基于Multi-Agent的网络入侵动态取证

摘要：

在分析计算机动态取证基本原理和Multi-Agent特点的基础上,将Multi-Agent技术应用到计算机取证中,提出了一种基于Multi-Agent的网络入侵动态取证系统结构.该系统在多种Agent的协同工作下能实时、准确和全面地收集入侵证据,再现入侵过程,从而克服了静态取证所存在的实时性差和证据收集困难等缺陷.

关键词：Multi-Agent、电子证据、计算机取证、网络入侵动态取证、JATLite

所属期刊栏目：27

分类号：TP3(计算技术、计算机技术)

在线出版日期：2006-07-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2051-2053,2056