基于擦除痕迹追踪技术的网络恶意攻击取证

摘要：

提出了一种基于擦除痕迹追踪的网络恶意攻击取证技术，分析攻击擦除痕迹的相交性作为取证方案，依据网络恶意攻击的相交擦除痕迹构建贝叶斯报警网络，对恶意攻击进一步取证，并通过网络恶意攻击检测模型分析网络受到的恶意攻击状态，实现大规模网络恶意攻击擦除后的取证。实验结果表明，该方案具有良好的实践性，能够对网络恶意攻击进行准确地取证，具有较高的报警率和较低的误报率，取得了令人满意的结果。

关键词：相交擦除痕迹、恶意攻击、网络取证、贝叶斯报警网络

分类号：TP397(计算技术、计算机技术)

资助基金：2013年度中央高校基本科研业务项目LGYB201309。

在线出版日期：2013-11-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：39-41