基于业务用户行为的计算机动态取证评估模型研究

王丹琛; 张仕斌; 徐扬; 许宁

doi:10.3969/j.issn.1001-0548.2015.06.022

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名

邮箱

手机号码

标题

留言内容

验证码

基于业务用户行为的计算机动态取证评估模型研究

doi: 10.3969/j.issn.1001-0548.2015.06.022

详细信息

中图分类号: TP393.08

Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior

摘要: 对复杂信息系统的业务用户行为和网络取证进行了研究,结合木马技术提出了基于业务用户行为的计算机动态取证评估模型,该模型构建了基于云模型的业务用户行为定量评估方法。通过仿真实验验证了模型评估的合理性,同时验证了该模型能实时隐蔽地记录用户行为,并能确保将获取的信息反馈给取证控制端,为计算机动态取证的研究提供了一种可行的技术方案。
- 行为评估 /
- 业务用户行为 /
- 云模型 /
- 计算机动态取证 /
- 信任云

[1]	郭树凯, 田立勤, 沈学利. FAHP在用户行为信任评价中的研究[J]. 计算机工程与应用, 2011, 47(12): 59-61. GUO Shu-kai, TIAN Li-qin, SHEN Xue-li. Research on FAHP method in user behavior trustcomputation[J]. Computer Engineering and Application, 2011, 47(12): 59-61.
[2]	刘庆云, 张冬艳, 谭建龙, 等. 基于多维属性的网络行为控制策略[J]. 清华大学学报(自然科学版), 2013, 53(12): 1682-1687. LIU Qing-yun, ZHANG Dong-yan, TAN Jian-long, et al. Network behavior control strategy based on multi dimension attribute[J]. Journal of Tsinghua University (Science and Technology), 2013, 53(12): 1682-1687.
[3]	HALBOOB W, ABULAISH M, ALGHATHBAR K S. Quaternary privacy-levels preservation in computer forensics investigation process[C]//IEEE International Conference on Communications. [S.l.]: IEEE, 2011: 777-782.
[4]	KE Hung-jui, LIU J, WANG Shiuh-jeng, et al. Hash-algorithms output for digital evidence in computer forensics[C]//IEEE International Conference on Communications. [S.l.]: IEEE, 2011: 399-404.
[5]	ELEAZAR A A, MARIKO N M, HECTOR M P M. Network forensics with neurofuzzy techniques[C]//IEEE International Conference on Circuits and Systems. [S.l.]: IEEE, 2009: 848-850.
[6]	HOELZ B W P, RALHA C G, GEEVERGHESE R, et al. A cooperative multi-agent approach to computer forensics [C]//IEEE International Conference on Communication. [S.l.]: IEEE, 2008: 477-483.
[7]	戴硕, 杜晔. 一种异构分布式防火墙与入侵检测联动构架的通信机制[J]. 微电子学与计算机, 2009, 26(8): 94-97. DAI Shuo, DU Ye. Communication mechanism design for heterogeneous distributed interaction framework between firewall and IDS[J]. Microelectronics & Computer, 2009, 26(8): 94-97.
[8]	杨卫平, 段丹青. 基于多Agent的分布式计算机动态取证模型研究[J]. 计算机应用与软件, 2008, 25(3): 81-83. YANG Wei-ping, DUAN Dan-qing. A distributed computer dynamic forensics model based on multi-agent[J]. Computer Applications and Software, 2008, 25(3): 81-83.
[9]	ZHOU Gang, MAI Yong-hao, CAO Qiang. Design and implementation of VEEL archive system for computer forensics[C]//IEEE International Conference on Communication. [S.l.]: IEEE, 2010: 138-141.
[10]	王延中. 一种基于云计算环境的动态取证模型研究[J]. 计算机测量与控制, 2012, 20(11): 3066-3069. WANG Yan-zhong. Dynamic forensic model based on cloud computing environment[J]. Computer Measurement & Control, 2012, 20(11): 3066-3069.
[11]	张仕斌, 许春香.基于云模型的信任评估方法研究[J].计算机学报, 2013, 35(2): 422-431. ZHANG Shi-bin, XU Chun-xiang. Study on the evaluation approach based on cloud model[J]. Chinese Journal of Computers, 2013, 35(2): 422-431.
[12]	WANG Dan-chen, XU Yang, PU Wei. An information system security evaluation method of business operation targeting the service composition[C]//Decision Making and Soft Computing Proceedings of the 11th International FLINS Conference. Danvers: world scientific, 2014: 589-594.
[13]	ZHANG Shi-bin, XU Chun-xiang, CHANG Yan, et al. Study on trusted access model based on user behavior[J]. International Journal of Advancements in Computing Technology, 2013, 5(1): 486-495.
[14]	苗夺谦, 王国胤.云模型与粒计算[M]. 北京: 科学出版社, 2012. MIAO Duo-qian, WANG Guo-ying. The cloud model and granular computing[M]. Beijing: Science Press, 2012.
[15]	罗文华. 木马恶意程序电子数据取证环境的构建[J]. 警察技术, 2012, 22(2): 39-42. LUO Wen-hua. The construction of the electronic data forensics environment of Trojan horse[J]. Police Technology, 2012, 22(2): 39-42.
[16]	吴坤鸿, 舒辉, 董卫宇. 内核脱钩技术在检测rootkit木马信息隐藏中的应用[J]. 计算机工程与设计, 2008, 19(14): 3635-3638. WU Kun-hong, SHU Hui, DONG Wei-yu. Application of kernel decoupling technique in detection of rootkit Trojan information hiding[J]. Computer Engineering and Design, 2008, 19(14): 3635-3638.

[1]	张林兵, 郭强, 吴行斌, 梁耀洲, 刘建国. 基于多维行为分析的用户聚类方法研究 . 电子科技大学学报, 2020, 49(2): 315-320. doi: 10.12178/1001-0548.2018212
[2]	陶晓玲, 孔凯传, 赵峰, 赵培超. 基于LSTM的内部用户安全行为评估方法 . 电子科技大学学报, 2019, 48(5): 779-785. doi: 10.3969/j.issn.1001-0548.2019.05.019
[3]	赫熙煦, 陈雷霆, 张民, 孙青云. 基于动态认知的微博用户行为关系网络构建方法 . 电子科技大学学报, 2018, 47(2): 262-266. doi: 10.3969/j.issn.1001-0548.2018.02.016
[4]	丁哲, 秦臻, 郑文韬, 秦志光. 基于移动用户浏览行为的推荐模型 . 电子科技大学学报, 2017, 46(6): 907-912. doi: 10.3969/j.issn.1001-0548.2017.06.020
[5]	赵国生, 李光程, 王健. 云计算系统认知生存模型及量化分析 . 电子科技大学学报, 2017, 46(5): 709-715. doi: 10.3969/j.issn.1001-0548.2017.05.012
[6]	张强, 李盼池, 王梅. 自适应混合文化蜂群算法求解连续空间优化问题 . 电子科技大学学报, 2017, 46(2): 419-425. doi: 10.3969/j.issn.1001-0548.2017.02.017
[7]	赵洋, 任化强, 熊虎, 陈阳. 代理动态操作的云数据拥有性证明方案 . 电子科技大学学报, 2016, 45(5): 796-801. doi: 10.3969/j.issn.1001-0548.2016.05.015
[8]	姜春茂, 王启明, 申倩, 许美玉. 一种适合移动云节点的可靠存储模型 . 电子科技大学学报, 2016, 45(1): 113-117.
[9]	郭畅, 沈晴霓, 吴中海. 防止数据泄露的云存储数据分布优化模型 . 电子科技大学学报, 2016, 45(1): 118-122. doi: 10.3969/j.issn.1001-0548.2016.01.020
[10]	何怀文, 傅瑜. 批量到达下的IaaS云计算中心服务性能评价 . 电子科技大学学报, 2015, 44(3): 445-450. doi: 10.3969/j.issn.1001-0548.2015.03.022
[11]	刘晶, 王峰, 胡亚慧, 李石君. 基于微博行为数据的不活跃用户探测 . 电子科技大学学报, 2015, 44(3): 410-414. doi: 10.3969/j.issn.1001-0548.2015.03.016
[12]	宋竹, 秦志光, 罗嘉庆, 张悦涵. 电信数据中用户行为特征测量与分析 . 电子科技大学学报, 2015, 44(6): 934-939. doi: 10.3969/j.issn.1001-0548.2015.06.024
[13]	于俊洋, 胡志刚, 周舟, 杨柳. 计算机系统能耗估量模型研究 . 电子科技大学学报, 2015, 44(3): 422-427. doi: 10.3969/j.issn.1001-0548.2015.03.018
[14]	闫强, 吴联仁, 郑兰. 微博社区中用户行为特征及其机理研究 . 电子科技大学学报, 2013, 42(3): 328-333. doi: 10.3969/j.issn.1001-0548.2013.03.002
[15]	张仕斌, 许春香, 安宇俊. 基于云模型的风险评估方法研究 . 电子科技大学学报, 2013, 42(1): 92-97,104. doi: 10.3969/j.issn.1001-0548.2013.01.020
[16]	关欣, 郭强, 张政超, 翟鸿君, 何友. 基于逆云模型的雷达辐射源识别方法 . 电子科技大学学报, 2012, 41(5): 663-667,677. doi: 10.3969/j.issn.1001-0548.2012.05.004
[17]	郑世明, 高志年, 韦伟, 苗壮, 邵荣明. 基于云模型的网格任务调度遗传算法研究 . 电子科技大学学报, 2012, 41(6): 911-915. doi: 10.3969/j.issn.1001-0548.2012.06.018
[18]	杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法 . 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022
[19]	张瑜, 李涛, 吴丽华, 彭小宁, 覃仁超. 计算机病毒演化模型及分析 . 电子科技大学学报, 2009, 38(3): 419-422. doi: 10.3969/j.issn.1001-0548.2009.03.024
[20]	王聪, 王智学, 江光杰. 基于ECA规则的业务行为描述方法 . 电子科技大学学报, 2006, 35(1): 104-107.

点击查看大图

计量

文章访问数: 4140
HTML全文浏览量: 118
PDF下载量: 421
被引次数: 0

基于业务用户行为的计算机动态取证评估模型研究

刊出日期: 2015-12-15

中图分类号: TP393.08

关键词:

摘要: 对复杂信息系统的业务用户行为和网络取证进行了研究,结合木马技术提出了基于业务用户行为的计算机动态取证评估模型,该模型构建了基于云模型的业务用户行为定量评估方法。通过仿真实验验证了模型评估的合理性,同时验证了该模型能实时隐蔽地记录用户行为,并能确保将获取的信息反馈给取证控制端,为计算机动态取证的研究提供了一种可行的技术方案。

全文HTML

参考文献 (16)

留言板

基于业务用户行为的计算机动态取证评估模型研究

doi: 10.3969/j.issn.1001-0548.2015.06.022

Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior

计量

基于业务用户行为的计算机动态取证评估模型研究

doi: 10.3969/j.issn.1001-0548.2015.06.022

English Abstract

Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior

全文HTML

目录

期刊在线

编辑办公

友情链接

留言板

基于业务用户行为的计算机动态取证评估模型研究

doi: 10.3969/j.issn.1001-0548.2015.06.022

Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior

计量

出版历程

基于业务用户行为的计算机动态取证评估模型研究

doi: 10.3969/j.issn.1001-0548.2015.06.022

English Abstract

Study on the Dynamic Computer Forensic Evaluation Model Based on Business User's Behavior

全文HTML

目录

期刊在线

编辑办公

友情链接