面向网络安全事件的入侵检测与取证分析

• 作者: 杨望 王卓然 苏琪 龚俭
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 安全事件 应急响应 入侵检测 冗余消除 取证分析
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 30-33
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13245/j.hust.161107

摘要

为了提高安全事件应急响应的效率，设计并实现了一个入侵检测与取证分析自动化响应模型。该模型基于特定的安全事件信息，使用OpenFlow交换机实现报文的过滤和转发，利用PF－RING ZC零拷贝工具自动采集报文流量，使用开源入侵检测软件Suricata和多特征关联冗余消除算法完成对网络流量的入侵检测和警报冗余消除，同时结合Bro系统进行应用层协议分析以完成对网络流量的取证分析，可显著减少人工的干预。通过僵尸主机的检测实例对该模型进行了验证，结果表明了该模型对于提升安全事件应急响应效率的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨望	东南大学计算机与工程学院	47	248	8.0	15.0
2	龚俭	东南大学计算机与工程学院	107	2154	26.0	43.0
3	苏琪	东南大学计算机与工程学院	4	23	3.0	4.0
4	王卓然	东南大学计算机与工程学院	1	15	1.0	1.0