基于业务用户行为的计算机动态取证评估模型研究
Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior作者机构:西南交通大学智能控制开发中心成都610031 四川省信息安全测评中心成都610017 成都信息工程大学信息安全工程学院成都610225
出 版 物:《电子科技大学学报》 (Journal of University of Electronic Science and Technology of China)
年 卷 期:2015年第44卷第6期
页 面:921-927页
核心收录:
学科分类:0839[工学-网络空间安全] 08[工学]
基 金:国家自然科学基金(61175055) 四川省重点科技研究发展计划(2011FZ0051) 工信部无线电管理局项目(146)
主 题:行为评估 业务用户行为 云模型 计算机动态取证 信任云
摘 要:对复杂信息系统的业务用户行为和网络取证进行了研究,结合木马技术提出了基于业务用户行为的计算机动态取证评估模型,该模型构建了基于云模型的业务用户行为定量评估方法。通过仿真实验验证了模型评估的合理性,同时验证了该模型能实时隐蔽地记录用户行为,并能确保将获取的信息反馈给取证控制端,为计算机动态取证的研究提供了一种可行的技术方案。