基于本体和上下文感知的主动式计算机犯罪取证模型设计研究

• 作者: 谢圣献 贾保先
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 计算机犯罪 计算机取证 主动取证模型 蜜罐 本体
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 68-70
• 分类号: TP393.08
• 字数: 4138字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.01.018

摘要

事后被动的取证已经无法满足计算机犯罪取证的要求,文章针对计算机取证模型实现的关键技术进行研究,融合了蜜罐、入侵检测、上下文感知信息、Ontology等技术,有效地进行事前主动获取取证数据.文章提出了基于Ontology和上下文感知的动态取证模型,应用实例表明模型提高了对攻击源定位的追踪的准确性和实时性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢圣献	聊城大学计算机学院	37	165	8.0	10.0
2	贾保先	聊城大学计算机学院	48	228	8.0	13.0