弱关联网络入侵的取证技术仿真分析

• 作者: 丁颖 刘艳
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 入侵取证 证据推理 弱关联
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 仿真网络化
• 页码范围: 340-343
• 页数: 4页
• 分类号: TN915.08
• 字数: 3476字
• 语种: 中文

摘要

针对网络入侵进行研究,可以扼制网络犯罪现象.对网络入侵进行取证的过程中,需要通过对入侵行为的关联性进行评估,与已知的入侵模式进行关联度比对,将关联性最大的行为定义为人侵行为,但在弱关联网络下,均为联系不频繁的人或者完全陌生的人的关系,网络入侵特征之间的关联性较弱,导致传统方法进行网络入侵取证时,不能依据关联度进行比对,不能获取明确的代表网络入侵的因果关联证据,存在网络入侵的取证误差大的问题.提出一种证据推理的弱关联网络入侵的取证方法.上述方法先定义网络的弱点关联性,与证据推理的思想理相结合论构建网络信息系统连接特性和弱点之间关联性的逻辑关系图,并通过图映射出网络系统的弱点和入侵攻击的环境信息,并利用隐马尔科夫模型将网络入侵的元证据序列定义为网络入侵的随机观察序列,将网络入侵步骤定义为随机状态序列,并对网络入侵的元证据序列进行解码操作,搜索出最可能的网络入侵步骤并以此提供弱关联网络入侵取证的证据链.仿真结果证明,证据推理的弱关联网络入侵的取证方法入侵取证精确度高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘艳	中州大学信息工程学院	18	22	3.0	3.0
2	丁颖	中州大学实验管理中心	10	13	2.0	3.0