基于布鲁姆过滤器的计算机动态取证技术研究

• 作者: 常卫东 谭敏 鄢喜爱
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 信息安全 计算机取证 布鲁姆过滤器 动态取证
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 299-301,329
• 页数: 4页
• 分类号: TP393.08
• 字数: 3606字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.02.069

摘要

静态取证时效性不足，动态取证则可获得更为真实、实时的证据。动态取证最关键的是证据识别。证据识别本质上是对网络数据流进行分类，以判断其行为是合法还是非法。布鲁姆过滤器采用一个位串表示数据集合并有效支持元素的哈希查询，从而被广泛应用于包分类算法中。首先对标准布鲁姆过滤器算法进行分析，并对算法存在的缺陷进行改进。在此基础上，设计一个基于布鲁姆过滤器的分布式计算机动态取证系统，并采取安全有效措施对证据进行传送。实验表明：该系统能对网络攻击行为进行动态地检测，且检测准确率高、误判率低。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭敏	湖南警察学院信息技术系	8	13	3.0	3.0
3	常卫东	湖南警察学院信息技术系	11	11	2.0	2.0
5	鄢喜爱	湖南警察学院信息技术系	9	11	2.0	3.0