一种基于免疫的网络入侵动态取证方法  

A dynamic fornsics method based on immune network intrusion

作　　者：樊同科[1] 

机构地区：[1]西安外事学院计算机中心,陕西西安710077

出　　处：《电子设计工程》2010年第6期138-140,共3页Electronic Design Engineering

摘　　要：面对黑客攻击计算机系统的技术及手段越来越高明,要检测、追踪、取证这些黑客攻击、破坏计算机系统的行为,传统的静态取证手段已是无能为力了。对此,介绍了一种基于免疫的网络入侵动态取证方法,建立MoC和DFoC模型,可以实时进行证据的提取,有效地得到证据。Facing the more sophisticated technologies of hacking computer system, we need to inspect ,track ,forensics the actions of attacking and destroy the computer system, the traditional static methods are inability in this evidence. So it introduces the dynamic forensics methods based on the immune Network Intrusion,and builds the mode of MoC and DFoC. This mode can get the effectively evidence real-time.

关 键 词：生物免疫系统 计算机免疫系统 网络入侵 计算机取证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]