计算机入侵取证中的入侵事件重构技术研究

• 作者: 伏陰 季雨辰 石进 赵志宏 骆斌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 计算机取证 入侵取证 入侵事件重构 证据来源 入侵重构方法
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 开发研究与工程应用
• 页码范围: 315-321
• 页数: 7页
• 分类号: TP39
• 字数: 9083字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.01.068

摘要

针对计算机入侵取证中计算机证据具有易删改、易丢失、来源众多、内容繁杂等特点，论述入侵事件重构技术的最新发展状况，从系统应用层对陥/事件和操作系统层对陥/事件2个方面分析入侵重构的主要证据来源，介绍现有入侵事件重构中主流的重构工具，研究常用的入侵事件重构方法，包括基于时间戳的日志分析、语义完整性检查、基于操作系统层对陥的依赖追踪技术、基于有限状态机模型的事件重构模型等，总结各种方法的优缺点。在重构雙率、重构误报率、证据可信度、证据真实性和重构环境等方面对入侵事件重构方法进行比较，讨论入侵事件重构技术未来的研究前景。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	骆斌	南京大学软件学院	55	1120	14.0	32.0
2	赵志宏	南京大学软件学院	19	197	7.0	13.0
3	季雨辰	安徽理工大学计算机科学与工程学院	5	12	3.0	3.0
4	石进	南京大学国家保密学院	34	195	8.0	13.0
5	伏陰	南京大学软件学院	1	4	1.0	1.0