【摘 要】
:
随着Internet爆炸式的增长,网络上出现的攻击现象越来越多,而且攻击的技术手段也是随着安全防御措施的加固而千变万化,黑客们采用的攻击技术已不仅仅是ARP欺骗、脚本攻击、木
论文部分内容阅读
随着Internet爆炸式的增长,网络上出现的攻击现象越来越多,而且攻击的技术手段也是随着安全防御措施的加固而千变万化,黑客们采用的攻击技术已不仅仅是ARP欺骗、脚本攻击、木马注入等,如超级蠕虫、隐蔽攻击等高级攻击技术也开始涌现,这使得网络安全问题日益凸显。在网络安全问题的研究过程中,出现了一系列的安防产品,如防火墙、入侵检测系统等,但这些产品的应用大多只是一种被动的防御,无法真正有效地打击恶意攻击者。因而计算机取证技术的研究就显得十分重要,通过电子取证技术主动获取非法黑客的攻击行为并完整重建,可以准确有效地打击非法黑客。计算机取证就是对能够为法庭接受的,足够可靠和有说服性的,存在于计算机和相关外设中的电子证据的确定、收集、保护、分析、归档以及法庭出示的过程。基于日志分析的计算机取证研究是对大量日志文件进行取证分析的过程,它主要由被取证机、取证分析机和数据库三部分组成。由于日志文件的易改动性和易逝性,需要对计算机上的日志文件进行及时的保护和保存,充分保证计算机取证的可靠性,使其更具有说服力,在本文主要用到了DSA数字签名对日志文件进行保护。在整个取证过程中对日志的分析是关键的一个步骤,主要用到了核聚类算法对日志进行分析,能够更好地找出可疑入侵日志。在日志分析之前需要对日志文件进行预处理,主要包含:日志清理、日志集成、日志变换和日志归约。最后对基于日志分析的计算机取证做了模型实验,通过实验表明可以把可疑入侵日志提取出来,达到了预期的目的。
其他文献
介绍了酚醛树脂的耐热改性研究方法以及改性后酚醛树脂应用,改性后酚醛树脂的耐热性和强度得到了显著的改善,应用范围得到了大大的拓展。耐热改性的方法包括:芳烃改型、焦油
采用具有较强抗水性的苯乙烯(St)、丙烯酸丁酯(BA)等单体对传统聚醋酸乙烯酯(PVAc)乳液进行共聚改性,并在共聚体系中引入双丙酮丙烯酰胺(DAAM)功能单体,制备出可通过外加己二
С моежегл вное—непросп лгорчихдней ,нашёлсвоём啨с товжел啨знойсхв ткезавласть ,инабаг
<正>案情简介:职工王某与全民所有制事业单位A签订期限从2008年9月起至2013年8月止的劳动合同并履行。2010年4月,王某通过公开招聘考试进入A单位,并办理了A单位入编手续,后A
隐喻一直以来为语言学家们所关注,尤其是修辞学家和文学评论家,但是很久以来,隐喻一直被简单地当作是一种修辞手法。1980年,Lakoff和Johnson出版了《我们赖以生存的隐喻》一
盈余是上市公司在一定期间内经营成果的表现形式,也是评价经营者业绩的一项重要指标。随着经营环境的变化,仅重视盈余数字是片面的,盈余质量成为实证会计研究的热点之一。近
2000年4月22日,我来到湖南省衡东县新塘镇采访一名中学生上吊自杀事件。访问孩子的父母、老师、同学,看孩子生前留下的日记、作文,在孩子生活过的校园流连。从孩子的课桌上
二十世纪以来,世界各国金融体系间渗透和融合的速度逐渐加快,金融全球化、一体化的趋势日渐清晰。在这一背景下,各国间金融市场的联动性大大加强、金融风险传递速度加快,金融
<正>人参产业是我省的优势产业,吉林省的人参产量占全国总产量的85%,世界产量的65%。为加快提高我省人参及其产品质量,促进我省人参规范化、标准化生产建设进程,从源头上解决
在油气田开发过程中,经常会因为存在硫化氢而发生严重的腐蚀破坏。本文针对H2S的三种腐蚀行为进行了深入详细的分析,从温度、PH值、介质离子以及腐蚀产物膜方面阐述了H2S的腐