基于时序因果关联的网络取证研究

摘要：

随着网络技术的发展,网络犯罪现象越来越多.网络取证技术是当今一种热门的动态安全技术,它采用主动出击的方法,搜集犯罪证据,查出入侵的来源,有效地防范网络入侵.针对攻击过程复杂化的特点,提出一种基于时序因果关联的取证分析方法,利用系统中收集的取证数据源(Forensics Data Source,FDS),建立多源时间序列数据集,并分为输入时间序列和输出时间序列两类,利用时序分析技术提取输出变量的攻击事件序列和输入变量的异常点(攻击征兆)序列,建立两者之间的时态关联的传递函数,采用因果关系检验,分析网络入侵证据.

关键词：网络取证、时序因果、时序序列、取证分析

所属期刊栏目：6

分类号：TP393(计算技术、计算机技术)

资助基金：河南省重点科技攻关项目082102210076

在线出版日期：2010-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：6172-6173,6207