基于模糊理论的实时取证模型
秦拯[1,2] 李建辉[1] 邹建军[2] 綦朝晖[3]
[1]湖南大学软件学院,湖南长沙410082 [2]东莞理工学院,广东东莞523808 [3]天津大学计算机科学与技术系,天津300072
摘 要:
利用模糊理论在处理不确定性问题上的优越性，提出一种模糊实时取证模型．并开发了原型系统．可能包含入侵踪迹的信息记录都被动态地转移到安全对象M中，每种关键文件在M中都存在一个对等的映像，用来存储安全转移过来的信息记录．关键文件中信息记录挑的安全级别分为3个等级，对不同安全级别信息记录保存的时间不尽相同，以优先长时间保存那些可能存在入侵信息的记录．系统的安全性评价和实验表明，与攻击行为有关的信息记录95％以上都能动态安全地转移和智能取舍． (共4页)
学科分类:
TP393[工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络]参考文献+更多
关注本文的人:
看过本文的人还看过:
cqvip.com