基于分類分析的入侵動態(tài)取證模型研究.pdf

1、隨著信息技術(shù)的迅猛發(fā)展,在給人們生活帶來便利的同時(shí),各種各樣的網(wǎng)絡(luò)攻擊、黑客、木馬、病毒等網(wǎng)絡(luò)安全威脅問題頻發(fā),計(jì)算機(jī)犯罪問題日益嚴(yán)重,不僅嚴(yán)重阻礙了計(jì)算機(jī)技術(shù)的進(jìn)一步發(fā)展,還給社會造成巨大的經(jīng)濟(jì)損失和危害.如何有效地打擊計(jì)算機(jī)違法犯罪活動是急需要解決的問題,而問題的關(guān)鍵就在于獲取充分、有效、具有法律效力的電子證據(jù).因此,計(jì)算機(jī)取證就成為打擊計(jì)算機(jī)犯罪、解決網(wǎng)絡(luò)安全問題的重要手段.
　　傳統(tǒng)的計(jì)算機(jī)取證技術(shù)多為靜態(tài)取證,但是隨著計(jì)

2、算機(jī)犯罪手段的提高,僅靠事后的靜態(tài)取證已不能夠適應(yīng)形勢的發(fā)展,而與入侵檢測、防火墻等網(wǎng)絡(luò)安全工具相結(jié)合的動態(tài)取證技術(shù)已經(jīng)成為計(jì)算機(jī)取證技術(shù)發(fā)展的新方向,本文將入侵檢測技術(shù)與計(jì)算機(jī)取證技術(shù)相結(jié)合,對入侵檢測技術(shù)進(jìn)行了深入研究。在入侵取證中存在著數(shù)據(jù)高維海量問題,如何在海量的信息中及時(shí)地獲取所需的證據(jù),以提高取證速度,滿足取證及時(shí)性的原則,如何提高證據(jù)檢測的準(zhǔn)確率,以保證證據(jù)的真實(shí)有效等對入侵取證工作都十分重要.對此,本文所做的工作主要包括

3、以下幾個(gè)方面:
　　1.提出了一種改進(jìn)的信息增益算法
　　基于信息增益算法的特征選擇雖然能夠較好地解決入侵取證中存在的數(shù)據(jù)高維海量問題.但由于沒有考慮特征之間的關(guān)系,導(dǎo)致特征子集中存在著冗余特征,從而影響了入侵取證的速度和精度,由此提出一種改進(jìn)的基于特征冗余度的信息增益算法,通過添加對特征之間冗余度的判斷,在刪除無關(guān)特征的同時(shí)過濾了冗余特征,使特征子集得到有效精簡.經(jīng)實(shí)驗(yàn)驗(yàn)證,該算法能有效地選擇特征向量,保證檢測精度,提高檢

4、測速度.
　　2.提出了一種基于改進(jìn)信息增益的加權(quán)樸素貝葉斯算法
　　針對傳統(tǒng)樸素貝葉斯分類模型在入侵取證中存在的特征項(xiàng)冗余問題和沒有考慮入侵行為所涉及的數(shù)據(jù)屬性間的差別問題,本文提出一種基于改進(jìn)信息增益的加權(quán)樸素貝葉斯分類方法,首先用改進(jìn)的基于特征冗余度的信息增益算法對特征項(xiàng)集進(jìn)行優(yōu)化,并在此優(yōu)化結(jié)果的基礎(chǔ)上,提取出其中的特征冗余度判別函數(shù)作為權(quán)值引入貝葉斯分類算法中,通過構(gòu)造一種新的權(quán)重計(jì)算公式對不同的條件屬性賦予不同的