中文会议： 第二届中国可信计算与信息安全学术会议论文集

会议日期： 2006-10-21

会议地点： 河北保定

主办单位： 中国计算机学会,河北大学

作　　者： ; ; ; ;

机构地区： 四川大学计算机学院

出　　处： 《第二届中国可信计算与信息安全学术会议》

摘　　要： 针对目前计算机取证技术因为取证时间的滞后而缺乏实效性的不足,提出了一种基于人工免疫原理和MULTI-AGENT理论的计算机动态取证方法.该方法结合了人工免疫系统在入侵检测中的优势及MULTI-AGENT系统在体系结构上的分布式特点,能够在网络攻击一旦发生的时候动态地收集实时数字证据,并通过安全有效的方式将证据及时、完整地加以保存,为证据的收集和分析工作提供可信的原始数据.同时能够确保数字证据安全有效地传输及保存.实验表明该方法能够确保证据的真实、完整和有效,为计算机动态取证的实现提供了一种新的思路.

关 键 词： 人工免疫系统 免疫 动态取证

分 类 号： [T]

领　　域： [一般工业技术]