电子发烧友App

硬声App

0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示
创作
电子发烧友网>电子资料下载>安防威廉希尔官方网站 >基于蜜罐的数字取证系统的研究与实现

基于蜜罐的数字取证系统的研究与实现

2009-08-18 | rar | 200 | 次下载 | 3积分

资料介绍

数字取证已成为信息安全和司法领域的研究热点,文中在深入分析各种Web攻击行为的基础上,利用蜜罐搭建了当前流行的Web服务器系统,综合利用基于主机和网络的入侵检测威廉希尔官方网站 ,开发出一套高效实用可控的Web数字取证系统。该系统通过多个分布式取证代理不断监视和分析网络中对Web服务器的访问情况,在构建高度可控的Web服务器基础上,确定网络入侵者的行为是否已构成犯罪,然后提取和分析入侵犯罪信息,实现证据信息的完整性保护,同时通过对证据进行融合,生成入侵犯罪证据。
近年来,随着全球信息化、网络化大潮的推进,以计算机网络信息系统为犯罪对象和以计算机网络信息系统为犯罪工具的各类新型数字犯罪活动愈演愈烈。美国、英国、德国、韩国的黑客曾利用Internet网络分别进入了五角大楼、美国航天局(NASA)、北约总部和欧洲核研究中心的计算机数据库[1]。以2001年在法国召开的第13届全球FIRST[2](Forum of Incident Response and Security Teams)年会(此次会议的中心议题是入侵后的系统恢复和分析取证)为标志的取证研究,逐渐成为世界各国信息安全和司法领域研究与关注的焦点。
蜜罐的思想最早出现在九十年代初期,由网络管理员所应用,通过欺骗黑客达到追踪的目的。1998 年著名计算机安全专家Fred Cohen 发布了著名的蜜罐工具DTK(欺骗工具包),并于2001年在理论层次上给出了信息对抗领域欺骗威廉希尔官方网站 的框架和模型[3]。蜜罐威廉希尔官方网站 是一种对攻击者进行欺骗的威廉希尔官方网站 ,通过布置一些作为诱饵的主机、网络服务以及信息诱使攻击者对他们进行攻击,减少对实际系统所造成的安全威胁,更重要的是蜜罐威廉希尔官方网站 可以对攻击行为进行监控和分析、取证,了解攻击者所使用的攻击工具和攻击方法,推测攻击者的意图和动机,从而能够在以后更有效的提取数字证据。
DFRWS(Digital Forensic Research Workshop)对数字取证的定义[4]是:把经过科学手段推导和验证的方法,应用到对源自数字来源的数字证据的保存、收集、确认、识别、分析、解释、文档编制和呈现中去,以简化和促进犯罪事件的重建,或帮助预见有破坏性的非授权行为。
按数字证据发生的时间不同,将数字取证分为事后取证和实时取证[5]。随着网络犯罪威廉希尔官方网站 的提高,事后取证已无法适应要求,解决方案是进行实时取证。实时取证,也称动态取证,是指利用相关的网络安全工具,将防火墙、入侵检测威廉希尔官方网站 和取证威廉希尔官方网站 结合起来,实时获取网络数据并以此分析攻击者的企图和获得攻击者的行为证据。基于蜜罐的数字取证系统是用真实的系统、应用程序、服务和虚假的“敏感”信息来与攻击者进行交互,来获取入侵者证据的系统,它具有真实性、可控性、高效性和完整性。
下载该资料的人也在下载 下载该资料的人还在阅读
更多 >

评论

查看更多

下载排行

本周

  1. 1电子电路原理第七版PDF电子教材免费下载
  2. 0.00 MB  |  1490次下载  |  免费
  3. 2单片机典型实例介绍
  4. 18.19 MB  |  93次下载  |  1 积分
  5. 3S7-200PLC编程实例详细资料
  6. 1.17 MB  |  27次下载  |  1 积分
  7. 4笔记本电脑主板的元件识别和讲解说明
  8. 4.28 MB  |  18次下载  |  4 积分
  9. 5开关电源原理及各功能电路详解
  10. 0.38 MB  |  10次下载  |  免费
  11. 6基于AT89C2051/4051单片机编程器的实验
  12. 0.11 MB  |  4次下载  |  免费
  13. 7基于单片机和 SG3525的程控开关电源设计
  14. 0.23 MB  |  3次下载  |  免费
  15. 8基于单片机的红外风扇遥控
  16. 0.23 MB  |  3次下载  |  免费

本月

  1. 1OrCAD10.5下载OrCAD10.5中文版软件
  2. 0.00 MB  |  234313次下载  |  免费
  3. 2PADS 9.0 2009最新版 -下载
  4. 0.00 MB  |  66304次下载  |  免费
  5. 3protel99下载protel99软件下载(中文版)
  6. 0.00 MB  |  51209次下载  |  免费
  7. 4LabView 8.0 专业版下载 (3CD完整版)
  8. 0.00 MB  |  51043次下载  |  免费
  9. 5555集成电路应用800例(新编版)
  10. 0.00 MB  |  33562次下载  |  免费
  11. 6接口电路图大全
  12. 未知  |  30320次下载  |  免费
  13. 7Multisim 10下载Multisim 10 中文版
  14. 0.00 MB  |  28588次下载  |  免费
  15. 8开关电源设计实例指南
  16. 未知  |  21539次下载  |  免费

总榜

  1. 1matlab软件下载入口
  2. 未知  |  935053次下载  |  免费
  3. 2protel99se软件下载(可英文版转中文版)
  4. 78.1 MB  |  537791次下载  |  免费
  5. 3MATLAB 7.1 下载 (含软件介绍)
  6. 未知  |  420026次下载  |  免费
  7. 4OrCAD10.5下载OrCAD10.5中文版软件
  8. 0.00 MB  |  234313次下载  |  免费
  9. 5Altium DXP2002下载入口
  10. 未知  |  233046次下载  |  免费
  11. 6电路仿真软件multisim 10.0免费下载
  12. 340992  |  191183次下载  |  免费
  13. 7十天学会AVR单片机与C语言视频教程 下载
  14. 158M  |  183277次下载  |  免费
  15. 8proe5.0野火版下载(中文版免费下载)
  16. 未知  |  138039次下载  |  免费