資料介紹
簡單介紹了動態(tài)取證系統(tǒng)(DFS)的基本概念,指出了目前的動態(tài)取證系統(tǒng)存在的不足。為了解決傳統(tǒng)動態(tài)取證系統(tǒng)中的不足,將移動Agent 引入動態(tài)取證系統(tǒng)。本文提出建立基于移動Agent 的自適應動態(tài)取證系統(tǒng)(MADFS),該系統(tǒng)采用基于移動Agent 的分布式體系結(jié)構(gòu),且具有自適應性、分布性、自識別能力和擴展性等特點。
關鍵詞:移動Agent;自適應;犯罪;證據(jù);動態(tài)取證
隨著計算機網(wǎng)絡的廣泛應用及以數(shù)字形式存在的信息的急劇增加,由于 OSI 模型及TCP/IP 協(xié)議的開放性、脆弱性和潛在的威脅,以網(wǎng)絡為犯罪目標和以網(wǎng)絡為犯罪手段相關的法庭案例呈現(xiàn)出驚人的增長趨勢。動態(tài)取證技術是近年來出現(xiàn)的新型網(wǎng)絡安全技術,目的是提供實時的動態(tài)取證及采取相應的防護手段,它以探測、控制和分析技術為本質(zhì),可以提供法庭需要的證據(jù),它從主動防御的角度保護著網(wǎng)絡安全。人們在構(gòu)建高效的動態(tài)取證系統(tǒng)方面進行大量深入研究,并取得了很大的成就,出現(xiàn)了很多動態(tài)取證系統(tǒng)的原型系統(tǒng)以及商業(yè)化的產(chǎn)品。但目前的動態(tài)取證系統(tǒng)仍然存在如下問題:
(1)自適應能力:目前的動態(tài)取證都是針對特定的犯罪入侵行為和特定的網(wǎng)絡環(huán)境,對于新的犯罪入侵方法和復雜多樣及不斷變化的環(huán)境必須不斷設計增加新的智能檢測取證模塊,當犯罪入侵者采用新的犯罪入侵方案時動態(tài)取證系統(tǒng)不能及時做出響應并提取證據(jù)。
(2)網(wǎng)絡瓶頸:目前的動態(tài)取證系統(tǒng)中央數(shù)據(jù)分析器是唯一的分析處,在分布式環(huán)境中,需要傳送的信息量巨大,會導致網(wǎng)絡阻塞;同時,所有數(shù)據(jù)都集中到一臺主機進行處理,分析主機將成為系統(tǒng)瓶頸。中央管理節(jié)點是一個單一的失效點,不適用于大型、復雜的和日益膨脹的網(wǎng)絡。
(3)伸縮性:目前的動態(tài)取證系統(tǒng)中分配的資源是一定的,這些資源不能根據(jù)實際情況的變化而相應的改變,既不能在犯罪攻擊大量發(fā)生時增加,也不能在系統(tǒng)處于相對安全的時期減少占用的有效資源。在高速網(wǎng)絡下,需要處理的審記數(shù)據(jù)和網(wǎng)絡數(shù)據(jù)大量增加,系統(tǒng)應具有可靠的伸縮性來收集和分析這些數(shù)據(jù)。
(4)決策機制:目前的動態(tài)取證系統(tǒng)不能根據(jù)對取證系統(tǒng)生成的取證報告的有效性的可信程度動態(tài)調(diào)整響應決策機制,也不能根據(jù)已使用過的各種不同的響應機制實際的成功率來進行調(diào)整,不能根據(jù)出現(xiàn)的誤警和漏報的歷史取證數(shù)據(jù)的反饋動態(tài)調(diào)整動態(tài)取證策略。
關鍵詞:移動Agent;自適應;犯罪;證據(jù);動態(tài)取證
隨著計算機網(wǎng)絡的廣泛應用及以數(shù)字形式存在的信息的急劇增加,由于 OSI 模型及TCP/IP 協(xié)議的開放性、脆弱性和潛在的威脅,以網(wǎng)絡為犯罪目標和以網(wǎng)絡為犯罪手段相關的法庭案例呈現(xiàn)出驚人的增長趨勢。動態(tài)取證技術是近年來出現(xiàn)的新型網(wǎng)絡安全技術,目的是提供實時的動態(tài)取證及采取相應的防護手段,它以探測、控制和分析技術為本質(zhì),可以提供法庭需要的證據(jù),它從主動防御的角度保護著網(wǎng)絡安全。人們在構(gòu)建高效的動態(tài)取證系統(tǒng)方面進行大量深入研究,并取得了很大的成就,出現(xiàn)了很多動態(tài)取證系統(tǒng)的原型系統(tǒng)以及商業(yè)化的產(chǎn)品。但目前的動態(tài)取證系統(tǒng)仍然存在如下問題:
(1)自適應能力:目前的動態(tài)取證都是針對特定的犯罪入侵行為和特定的網(wǎng)絡環(huán)境,對于新的犯罪入侵方法和復雜多樣及不斷變化的環(huán)境必須不斷設計增加新的智能檢測取證模塊,當犯罪入侵者采用新的犯罪入侵方案時動態(tài)取證系統(tǒng)不能及時做出響應并提取證據(jù)。
(2)網(wǎng)絡瓶頸:目前的動態(tài)取證系統(tǒng)中央數(shù)據(jù)分析器是唯一的分析處,在分布式環(huán)境中,需要傳送的信息量巨大,會導致網(wǎng)絡阻塞;同時,所有數(shù)據(jù)都集中到一臺主機進行處理,分析主機將成為系統(tǒng)瓶頸。中央管理節(jié)點是一個單一的失效點,不適用于大型、復雜的和日益膨脹的網(wǎng)絡。
(3)伸縮性:目前的動態(tài)取證系統(tǒng)中分配的資源是一定的,這些資源不能根據(jù)實際情況的變化而相應的改變,既不能在犯罪攻擊大量發(fā)生時增加,也不能在系統(tǒng)處于相對安全的時期減少占用的有效資源。在高速網(wǎng)絡下,需要處理的審記數(shù)據(jù)和網(wǎng)絡數(shù)據(jù)大量增加,系統(tǒng)應具有可靠的伸縮性來收集和分析這些數(shù)據(jù)。
(4)決策機制:目前的動態(tài)取證系統(tǒng)不能根據(jù)對取證系統(tǒng)生成的取證報告的有效性的可信程度動態(tài)調(diào)整響應決策機制,也不能根據(jù)已使用過的各種不同的響應機制實際的成功率來進行調(diào)整,不能根據(jù)出現(xiàn)的誤警和漏報的歷史取證數(shù)據(jù)的反饋動態(tài)調(diào)整動態(tài)取證策略。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 基于自適應的虛擬機進程實時監(jiān)控系統(tǒng) 19次下載
- 基于機器人操作系統(tǒng)的代價地圖自適應膨脹半徑算法 6次下載
- 基于實時信道狀態(tài)信息估計的速率自適應算法 3次下載
- 自適應軟件動態(tài)過程時間特性建模 0次下載
- 基于自適應動態(tài)規(guī)劃的SVC自適應優(yōu)化控制策略 19次下載
- 分層學習的自適應動態(tài)規(guī)劃 0次下載
- 基于多Agent框架的實時自適應判讀方法 0次下載
- 基于Agent的混合流水車間動態(tài)調(diào)度系統(tǒng) 0次下載
- 寬動態(tài)范圍自適應變采樣率數(shù)據(jù)采集系統(tǒng)設計 30次下載
- 時變非線性系統(tǒng)的自適應逆控制仿真 30次下載
- 雙向無線內(nèi)窺鏡系統(tǒng)的ARQ動態(tài)自適應包長確定方法
- 基于數(shù)據(jù)挖掘的計算機動態(tài)取證系統(tǒng)
- 基于Multi-Agent 的網(wǎng)絡入侵取證模型的設計
- 基于多Agent的用戶上下文自適應站點構(gòu)架
- 基于自適應動態(tài)規(guī)劃的系統(tǒng)邊際電價預測
- USB 3.0自適應均衡電路的設計與應用 2765次閱讀
- 一種針對TDMA/TDD自適應調(diào)制系統(tǒng)的數(shù)據(jù)幀結(jié)構(gòu)設計 1929次閱讀
- 工業(yè)機器人自適應運動控制技術 1943次閱讀
- 自適應天線系統(tǒng)簡介!自適應天線系統(tǒng)研制概況! 5826次閱讀
- ACC自適應巡航控制系統(tǒng)介紹 5956次閱讀
- 一文讀懂自適應巡航系統(tǒng) 5710次閱讀
- 自適應控制的應用實例 1.9w次閱讀
- 自適應控制的優(yōu)缺點_自適應控制存在的問題及發(fā)展 4.9w次閱讀
- 自適應控制的分類_自適應控制的主要類型 2.9w次閱讀
- 什么是自適應控制_自適應控制基本原理 5.5w次閱讀
- 提出了一種以動態(tài)響應一致性為最優(yōu)目標的自適應控制策略 6379次閱讀
- 無線傳感器網(wǎng)絡的自適應交通燈控制系統(tǒng) 2887次閱讀
- 自適應濾波算法理解與應用 2.5w次閱讀
- 自適應濾波器的作用、原理以及相關應用 2w次閱讀
- 基于DSP的自適應濾波器的設計方案 8239次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費
- 6基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機和 SG3525的程控開關電源設計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論
查看更多