论文部分内容阅读
随着网络入侵技术和计算机犯罪技术的发展，动态取证变得越来越重要。利用入侵检测系统和蜜罐来实现入侵取证的方法在取证的实时性方面有很大优势，但这些方法没有过多考虑系统被入侵时证据可靠性以及系统可靠性的问题，而且取证的时机难以掌握。提出了一种自适应的动态取证方法，该方法采用入侵检测系统作为取证触发器，利用影子蜜罐对疑似攻击进行确认和进一步观察分析，自适应调整取证过程，获取关键证据，最后采用有限状态机对该机制进行建模，并对该机制中的状态转换时机、影子蜜罐、证据安全存储等关键技术进行描述。利用该机制来实现动态取证，