基于协议分析和数据挖掘的网络入侵取证系统设计  

作　　者：张生财[1,2] 

机构地区：[1]甘肃政法学院信息工程学院 [2]甘肃省证据科学技术与应用重点实验室

出　　处：《警察技术》2016年第2期53-56,共4页Police Technology

基　　金：甘肃政法学院校级项目(编号:GZF2012XQNLW14)

摘　　要：针对现有网络入侵取证系统实时性差、有效性弱、可信性低等方面的不足,以及目前网络数据流量不断加大,攻击技术更加复杂的特点,开发了新型网络入侵取证系统,详细研究了该系统的功能及运行流程,并进行了实验验证。实验表明,该系统能够克服现有网络入侵取证系统的缺陷。

关 键 词：协议分析 数据挖掘 入侵取证系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]