异构无线网络环境下大规模入侵动态取证仿真  

作　　者：王金焱 

机构地区：[1]安徽工业经济职业技术学院,安徽合肥230051

出　　处：《商丘师范学院学报》2022年第9期14-17,共4页Journal of Shangqiu Normal University

基　　金：校企合作实践教育基地项目“安徽工业经济职业技术学院锐捷网络股份有限公司实践教育基地”(2018YXQJD01)。

摘　　要：受冗余信息特征的影响,计算机证据容易丢失和篡改,影响入侵取证的精度与速度,为此在异构无线网络环境下研究大规模入侵动态取证方法.考虑异构无线网络环境的多变性,分类处理入侵特征的属性,将部分模糊属性剔除,使特征子集得到精简,构建入侵攻击空间库,基于特征属性识别入侵模式.采用改进信息增益算法构建取证模型,通过该模型进一步选取入侵特征向量,对不同的入侵模式进行冗余约简,实现对大规模入侵信息的动态取证.仿真实验结果表明,所设计方法能够在较短的时间内获取精度较高的取证结果,并且证据的可信度较高,有利于保障网络安全.

关 键 词：异构无线网络 入侵 动态取证 模拟退火算法 冗余特征 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]