| 基于入侵检测系统的主动取证方法 |
| 王一淼; 彭宏; 陈龙
|
| 2007
|
| 发表期刊 | 计算机应用研究
 |
| 期号 | 5页码:278-279,282 |
| 摘要 | 为尽量保留有价值的证据,并实现较大的数据缩减,设计了一种主动证据选取存储方法。根据IDS日志对安全事件进行分类,针对不同类型的安全事件选取并存储不同的网络数据作为证据存储,实现证据量与代价的折中。 |
| 关键词 | 主动取证
入侵检测系统
计算机证据
日志
|
| 部门归属 | 重庆邮电学院计算机网络安全实验室,重庆邮电学院计算机网络安全实验室,重庆邮电学院计算机网络安全实验室 重庆400065,重庆400065,重庆400065,中国科学院软件研究所信息安全国家重点实验室,北京100080
|
| 内容类型 | 期刊论文
|
| URI标识 | http://ir.iscas.ac.cn/handle/311060/11390
|
| 专题 | 信息安全国家重点实验室
|
推荐引用方式
GB/T 7714 |
王一淼,彭宏,陈龙. 基于入侵检测系统的主动取证方法[J]. 计算机应用研究,2007(5):278-279,282.
|
| APA |
王一淼,彭宏,&陈龙.(2007).基于入侵检测系统的主动取证方法.计算机应用研究(5),278-279,282.
|
| MLA |
王一淼,et al."基于入侵检测系统的主动取证方法".计算机应用研究 .5(2007):278-279,282.
|
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论