摘要
为尽量保留有价值的证据,并实现较大的数据缩减,设计了一种主动证据选取存储方法。根据IDS日志对安全事件进行分类,针对不同类型的安全事件选取并存储不同的网络数据作为证据存储,实现证据量与代价的折中。
So it is costly to be evidence as a whole. A proactive forensics method was proposed to reduce the huge amount of data and reserve valuable evidence according to IDS alerts. The method was viable and reach a good trade-off performance, between possible evidence and cost.
出处
《计算机应用研究》
CSCD
北大核心
2007年第5期278-279,282,共3页
Application Research of Computers
基金
重庆市自然科学基金重点资助项目(2005BA2003)
重庆市信息产业发展资金资助项目(200401022)
重庆市优秀中青年骨干教师资助项目
重庆邮电学院青年教师基金资助项目(A2005-25)
关键词
主动取证
入侵检测系统
计算机证据
日志
proactive forensics
intrusion detection system（IDS）
computer evidence
log
作者简介
王一森（1978-），女，吉林人，硕士研究生，主要研究方向为信息安全（wyimiao@263．net）；
彭宏（1981-），男，重庆人，助教，主要研究方向为网络安全；
陈龙（1970-），男，重庆人，副教授，主要研究方向为智能信息处理、信息安全等．
