一种有效支持计算机取证的审计机制研究

摘要：

审计机制是获取原始证据的一种主要途径,针对目前访问控制模型在审计机制设计中的不足,采用Markov链对主体访问客体的行为进行建模及预测,确定某次访问时主体的可疑程度,并根据可疑程度决定将原始证据写入不同等级的日志文件.按照这种方法生成的日志文件,能有效减小证据存储所需要的空间,缩短取证时间.

关键词：计算机取证、日志文件、Markov model

所属期刊栏目：32

分类号：TP39(计算技术、计算机技术)

资助基金：中国科学院资助项目60076015;人事部留学人员基金

在线出版日期：2006-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：148-150,153