| 一种有效支持计算机取证的审计机制研究 |
| |
| 引用本文： | 曾剑平,郭东辉.一种有效支持计算机取证的审计机制研究[J].计算机工程,2006,32(6):148-150,153. |
| |
| 作者姓名： | 曾剑平 郭东辉 |
| |
| 作者单位： | 厦门大学物理与机电工程学院物理系EDA实验室,厦门,361005 |
| |
| 基金项目： | 中国科学院资助项目;人事部留学人员基金 |
| |
| 摘 要： | 审计机制是获取原始证据的一种主要途径，针对目前访问控制模型在审计机制设计中的不足，采用Malkov链对主体访问客体的行为进行建模及预测，确定某次访问时主体的可疑程度，并根据可疑程度决定将原始证据写入不同等级的日志文件。按照这种方法生成的日志文件，能有效减小证据存储所需要的空间，缩短取证时间。
|
| 关 键 词： | 计算机取证 日志文件 |
| 文章编号： | 1000-3428（2006）06-0148-03 |
| 收稿时间： | 2005-03-14 |
| 修稿时间： | 2005-03-14 |
Research on Effectively Supported Computer Forensic Audit Mechanism |
| |
| ZENG Jianping,GUO Donghui.Research on Effectively Supported Computer Forensic Audit Mechanism[J].Computer Engineering,2006,32(6):148-150,153. |
| |
| Authors: | ZENG Jianping GUO Donghui |
| |
| Abstract: | |
| |
| Keywords: | Markov model |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
