基于Linux系统的网络入侵取证方法与实践

• 作者: 刘晓丽 徐博赫
• 来源期刊: 网络安全技术与应用
• 关键词: Linux系统 网络入侵 取证方法
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 34-35
• 页数: 2页
• 字数: 2802字
• 语种: 中文

摘要

在已有的网络安全研究中,多着眼于防范入侵,而对入侵后的取证问题研究相对较少.基于大部分公司如百度、腾讯和谷歌等都使用Linux系统的服务器,所以本文对基于Linux系统的网络入侵取证技术进行总结和实践.从基于Linux系统搭建的网站日志和Linux系统自身日志这两方面探讨取证的实现方法,前者的取证可以告诉我们攻击者是从哪里攻入Linux系统的,后者的取证告诉我们攻击者进入Linux系统后做了什么操作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘晓丽		12	6	2.0	2.0
2	徐博赫		1	2	1.0	1.0