智能网络取证系统

	智能网络取证系统
	高献伟; 郑捷文; 杨泽明; 许榕生
刊名	计算机仿真
	2006
期号	3 页码:95-98
关键词	智能网络取证数字证据智能取证分析专家系统入侵分析
其他题名	Intelligent Network Forensic System
通讯作者	高献伟
中文摘要	智能网络取证为网络防护提供了一种新的措施,弥补了原有网络安全体系中的不足。该系统包括数据采集、数据过滤、数据存储、管理控制和智能取证分析等部分。在数据获取的时候采用了规则过滤机制,减少了系统的负载,提高了电子证据的精确性。在数据获取的时候,系统采用了TCP/IP的实时重组,可以对应用层数据进行过滤和检测。对于获得的数据,分析模块采用多种方式综合分析入侵行为,包括协议分析、专家系统、应用数据还原、入侵检测等技术。在网络环境中,它与IDS,防火墙,VPN等技术结合,可以提供更加安全可靠的防护体系。
公开日期	2016-02-25
内容类型	期刊论文
源URL	[http://ir.ihep.ac.cn/handle/311005/218948]
专题	高能物理研究所_计算中心
推荐引用方式 GB/T 7714	高献伟,郑捷文,杨泽明,等. 智能网络取证系统[J]. 计算机仿真,2006(3):95-98.
APA	高献伟,郑捷文,杨泽明,&许榕生.(2006).智能网络取证系统.计算机仿真(3),95-98.
MLA	高献伟,et al."智能网络取证系统".计算机仿真 .3(2006):95-98.