基于Linux系统的网络入侵取证方法与实践  

作　　者：刘晓丽[1] 徐博赫 

机构地区：[1]中国刑事警察学院,辽宁110854

出　　处：《网络安全技术与应用》2016年第10期34-35,共2页Network Security Technology & Application

摘　　要：在已有的网络安全研究中,多着眼于防范入侵,而对入侵后的取证问题研究相对较少。基于大部分公司如百度、腾讯和谷歌等都使用Linux系统的服务器,所以本文对基于Linux系统的网络入侵取证技术进行总结和实践。从基于Linux系统搭建的网站日志和Linux系统自身日志这两方面探讨取证的实现方法,前者的取证可以告诉我们攻击者是从哪里攻入Linux系统的,后者的取证告诉我们攻击者进入Linux系统后做了什么操作。

关 键 词：LINUX系统 网络入侵 取证方法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]