一种主动型动态网络取证模型

• 作者: 文伯聪 王晓雷
• 来源期刊: 科技与创新
• 关键词: 蜜罐 蜜网 有限自动机 证据能力 证明力
• 年，卷（期）: 2010,（30）
• 页码范围: 86-88
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.30.030

摘要

该文基于有限自动机理论、密码学理论和蜜罐技术提出了一种主动型动态网络取证模型PDNFM.通过取证系统与防护系统和检测系统的联动,提高了证据获取的能力和效率.高质量蜜罐系统的部署,提高了对已知或未知攻击实施取证的有效性和准确性.个性化的取证代理,把由于取证的实施对网络性能产生的影响减至最小.基于PKI的证据传输和存取机制,确保了证据信息的完整、保密、真实和不可否认.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	文伯聪	广东警官学院计算机系	9	34	4.0	5.0
2	王晓雷	广东警官学院计算机系	2	1	1.0	1.0