|
|||||
|
|
| 一种基于日志关联分析的取证模型 | |
| 引用本文： | 周建华.一种基于日志关联分析的取证模型[J].计算机时代,2007(10):28-30. |
| 作者姓名： | 周建华 |
| 作者单位： | 湖南公安高等专科学校计算机系,湖南长沙,410006 |
| 摘 要： | 日志文件是计算机获取电子证据的重要资源.文章基于现有日志取证系统片面取证并且未考虑日志信息的安全性的不足,提出了基于日志关联分析的取证模型,通过事件特征关联、事件时间序列关联和事件空间序列关联各网络安全设备和应用程序的日志信息,把各种日志信息进行综合关联分析,使得到的取证结果更可靠、公正和客观. |
| 关 键 词： | 日志取证 关联分析 特征关联 序列关联 基于日志 关联分析 结果 综合 应用程序 安全设备 网络 事件空间 序列关联 事件时间 特征关联 取证模型 安全性 日志信息 取证系统 重要资源 电子证据 计算机获取 日志文件 |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |