基于RBFCM和ECM的分层取证分析

作     者：张墨华 陈亮 ZHANG Mo-hua;CHEN Liang

作者机构：河南财经政法大学计算机与信息工程学院郑州450000 河南工业大学信息科学与工程学院郑州450000 

基　　金：河南省科技攻关计划基金资助项目"适合金融系统的千兆网络取证系统"(072102210066) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2012年第38卷第15期

页      码：123-127页

摘      要：为实现入侵证据的自动分析,设计一种基于取证图的分层取证分析方法。采用基于规则的模糊感知图模型,从局部识别出网络实体的状态,通过特征向量中心度计算得到重要的种子结点,再从大量攻击场景的关联结点中抽取攻击组。基于DARPA2000的实验结果表明,该方法在攻击组抽取和场景抽取方面具有较高的覆盖率和准确率。

主 题 词：取证分析 取证图 基于规则的模糊感知图 特征向量中心度 攻击组抽取 场景重构 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2012.15.035

馆 藏 号：203202527...