基于场景重构与报警聚合的网络取证分析技术
提出一种包含报警标准化、去冗余、场景重构和报警聚合的网络取证分析方法. 通过去除失败攻击的报警, 减少了对证据分析的干扰. 在场景重构中, 通过反向关联, 减少了不必要的证据, 同时通过对孤立报警的补充, 保证了证据链的完整性. 在报警聚合中, 提出了聚合同一攻击步骤的不同报警的方法, 以抽象层和具体层两个层次重构入侵场景. 最后通过实验验证了所提出方法的有效性.
用户评论
相关推荐
基于Android系统的取证技术分析
谷歌公司在2005年收购了高科技企业Android，2008年9月正式推出第一个Android手机Gl，此后Android系统更是得到 了快速普及，在三星、摩托罗拉、HTC、索爱等众多厂家的大力支持后
PDF
0B
2019-01-18 13:54
基于NIDS网络犯罪取证技术
基于NIDS的网络犯罪取证技术研究，是网络犯罪取证技术方面的硕士论文，希望对大家有帮助
KDH
0B
2019-05-06 10:47
基于Skyline的三维场景网络发布技术分析
基于Skyline的三维场景网络发布技术分析,包括如何利用skyline构建三维场景，以及场景的发布
pdf
0B
2018-12-09 16:55
网络取证技术研究
介绍了网络取证的概念、网络证据的特点、与传统静态取证的比较及研究现状,详细分析了数据捕获、数据分析技术、专家系统和数据挖掘技术等在网络取证中的应用,并分析了目前网络取证存在的问题和发展趋势。
PDF
129KB
2020-11-29 01:33
网络安全取证与蜜罐计算机取证技术部分
计算机取证的特点，原则
PDF
0B
2019-05-14 00:10
场景革命重构人与商业的连接
《场景革命：重构人与商业的连接》为我们描绘了正在发生的商业革命和支撑场景的四大要素，通过构建场景的“四即”方法论，展现了场景在商业中的应用价值。未来的生活图谱将由场景定义，未来的商业生态也由场景搭建。
pdf
0B
2018-12-27 06:39
基于BS应用的三维场景与缓存技术分析
本文详细介绍了基于BS应用的三维场景与缓存技术的原理和优势，包括缓存技术的分类、应用场景及其特点，以及在三维场景中的具体应用。同时，本文还分析了该技术未来的发展趋势和应用前景，为读者提供了一扇了解BS
pdf
4.54MB
2023-05-23 02:38
基于场景分析
基于场景分析
TXT
0B
2019-04-01 11:05
基于状态机的入侵场景重构关键技术研究
分析了现有的各种安全事件关联算法,提出了一种基于状态机的攻击场景重构技术。基于状态机的攻击场景重构技术将聚类分析和因果分析统一起来对安全事件进行关联处理,为每一种可能发生的攻击场景构建一个状态机,利用
PDF
0B
2020-10-28 05:56
优化网络的2个技术WAN聚合和SDN的技术分析
WAN聚合可为连续的高性能网络提供支持,而软件定义网络(SDN)则提供更好的安全性、可视性和控制。在这篇文章中,John Burke探讨了这两个技术如何帮助你更好地优化网络
PDF
82KB
2021-01-16 08:41
取证工具取证分析工具的集合源码
取证工具 取证分析工具的集合。 仍在进行中... 免责声明 仅用于教育用途。 作者不对恶意使用负责! 依存关系: lxml: : olefile: ://pypi.python.org/pypi/ol
ZIP
30KB
2021-02-16 14:24
取证与蜜罐计算机取证技术部分
取证与蜜罐（计算机取证技术部分
RAR
0B
2019-05-14 00:10
隐写分析与数字取证
基于峰值频率特征的音-图转换音频隐密分析基于微观模板的多类JPEG 图像盲隐密分析方法等10多篇论文
RAR
0B
2019-02-17 15:08
入侵检测系统报警信息聚合与关联技术研究综述
报警的聚合与关联是入侵检测领域一个很重要的发展方向．阐述了研发报警聚合与关联系统的必要性通过对报警的聚合与关联可以实现的各项目标；重点讨论了现有的各种报警聚合与关联算法，并分析了各算法的特点；介绍了在
PDF
434KB
2020-07-21 01:36
计算机入侵取证中的入侵事件重构技术研究
计算机入侵取证中的入侵事件重构技术研究，系统安全
PDF
0B
2019-07-27 13:24