10.3969/j.issn.1000-3428.2007.19.056
基于入侵容忍的网络取证系统设计
现有的网络取证系统假设当发生入侵行为时系统仍然处于可靠的工作状态,未考虑系统状态变化对取证的影响.该文提出一个具有入侵容忍能力的网络取证系统INFS,分析了该原型系统的入侵容忍机制、基于SMP的取证控制机制和安全传输机制,以及取证agent、攻击回溯agent的工作机理,讨论了对应于不同系统状态的取证分析方法,提出了协同取证技术.
网络取证、入侵容忍、半马尔可夫过程、agent、协同取证
33
TP393(计算技术、计算机技术)
江苏省高校自然科学基金06KJD520019
2007-12-17(万方平台首次上网日期,不代表论文的发表时间)
共3页
161-163