分布式网络实时取证系统研究与设计  

Research and Design of a Distributed Network Real Forensics System

作　　者：戴江山[1] 肖军模[1] 张增军[1] 

机构地区：[1]解放军理工大学通信工程学院,南京210007

出　　处：《电子科技大学学报》2005年第3期347-350,共4页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金资助项目(69931040)

摘　　要：在分析目前网络体系中存在的不利于网络取证的问题的基础上,提出和设计了一种分布式网络实时取证系统。该系统通过不断监视和分析网络内部的运行情况,在保护网络安全的基础上,确定网络入侵者的行为是否已构成犯罪,然后提取和分析入侵者犯罪证据信息,并实现证据信息的完整性保护和验证。最后,通过时间线性化实时融合,生成入侵者犯罪证据。Based on the discussion of the weakness of the network forensics in current Internet system, a distributed real network forensics system is proposed and designed. This system monitors and analyzes the state of the local network. When the Internet intruder is found, on the base of the security of the local network, the system confirms whether crime has happened, and then captures and analyzes the intruding evidence information, protects the integrity of them, finally, produces the intruding crime evidence.

关 键 词：网络安全:网络取证 分布式 数字证据 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]