武汉大学学报（理学版）
武漢大學學報（理學版）
무한대학학보（이학판）
JOURNAL OF WUHAN UNIVERSITY(NATURAL SCIENCE EDITION)
2006年
5期
527-531
,共5页
王电钢%李涛%刘孙俊%王铁方
王電鋼%李濤%劉孫俊%王鐵方
왕전강%리도%류손준%왕철방
人工免疫系统%免疫Agent%动态取证
人工免疫繫統%免疫Agent%動態取證
인공면역계통%면역Agent%동태취증
针对目前计算机取证技术因为取证时间的滞后而缺乏实效性的不足,提出了一种基于人工免疫原理和Multi-Agent理论的计算机动态取证方法.该方法结合了人工免疫系统在入侵检测中的优势及Multi-Agent系统在体系结构上的分布式特点,能够在网络攻击一旦发生的时候动态地收集实时数字证据,并通过安全有效的方式将证据及时、完整地加以保存,为证据的收集和分析工作提供可信的原始数据.同时能够确保数字证据安全有效地传输及保存.实验表明该方法能够确保证据的真实、完整和有效,为计算机动态取证的实现提供了一种新的思路.
針對目前計算機取證技術因為取證時間的滯後而缺乏實效性的不足,提齣瞭一種基于人工免疫原理和Multi-Agent理論的計算機動態取證方法.該方法結閤瞭人工免疫繫統在入侵檢測中的優勢及Multi-Agent繫統在體繫結構上的分佈式特點,能夠在網絡攻擊一旦髮生的時候動態地收集實時數字證據,併通過安全有效的方式將證據及時、完整地加以保存,為證據的收集和分析工作提供可信的原始數據.同時能夠確保數字證據安全有效地傳輸及保存.實驗錶明該方法能夠確保證據的真實、完整和有效,為計算機動態取證的實現提供瞭一種新的思路.
침대목전계산궤취증기술인위취증시간적체후이결핍실효성적불족,제출료일충기우인공면역원리화Multi-Agent이론적계산궤동태취증방법.해방법결합료인공면역계통재입침검측중적우세급Multi-Agent계통재체계결구상적분포식특점,능구재망락공격일단발생적시후동태지수집실시수자증거,병통과안전유효적방식장증거급시、완정지가이보존,위증거적수집화분석공작제공가신적원시수거.동시능구학보수자증거안전유효지전수급보존.실험표명해방법능구학보증거적진실、완정화유효,위계산궤동태취증적실현제공료일충신적사로.
