网络入侵后的痕迹提取分析

• 作者: 魏渊
• 来源期刊: 江苏通信
• 关键词: 网络入侵 痕迹提取 痕迹分析 系统加固
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 技术与实践
• 页码范围: 67-68
• 页数: 2页
• 字数: 2425字
• 语种: 中文

摘要

网络攻击和入侵事件造成的影响和危害需要电信运营商引起足够重视和采取应对措施.在被黑客入侵后仅仅进行数据恢复、安全加固尚不足以规避风险,这种做法过于被动.通过对痕迹的提取分析了解入侵的过程和操作行为,能够彻底清除后患,同时获得证据线索和溯源.入侵痕迹提取分析的重要原则包括及时性、准确性、合法性、多备份、环境安全、严格管理过程.主要从网络层面提取入侵痕迹和从主机层面提取入侵痕迹.在进行痕迹提取分析的时候,不推荐在运行系统中直接查看各项痕迹,而应将所有的痕迹数据全部而迅速地提取出来进行备份,辅以截屏保留证据,对备份件进行分析.在工具的选择上,推荐使用命令行工具.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏渊	中国电信股份有限公司江苏分公司操作维护中心	1	2	1.0	1.0