网络取证隐马尔可夫模型证据融合方法

• 作者: 曹阳 杨珺 王敏 马秦生
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 计算机取证 数据融合 隐马尔可夫模型 网络安全
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 通信与信息工程
• 页码范围: 350-354
• 页数: 5页
• 分类号: TN915.08
• 字数: 3540字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2013.03.006

摘要

针对网络取证因果关联证据融合方法存在的算法复杂、重现场景不够精确等问题,提出了基于隐马尔科夫模型的网络取证证据融合方法,阐述了应用隐马尔科夫模型进行证据融合的可行性.该方法以元证据序列作为随机观察序列,以网络入侵步骤作为随机状态序列,通过对元证据序列进行解码操作,找寻最可能的网络入侵步骤并据此回溯证据链.实验结果表明,与基于贝叶斯网络的多源证据融合方法相比,该方法的算法复杂度和抵御干扰项的能力均得到了明显的改善,该方法能够以较小的代价较精确地重现网络入侵的犯罪现场.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨珺	武汉大学电子信息学院	11	39	4.0	4.0
2	曹阳	武汉大学电子信息学院	117	1245	17.0	29.0
3	马秦生	武汉大学电子信息学院	15	127	5.0	11.0
4	王敏	通信指挥学院二系	6	21	3.0	4.0