黄伟平
- 作品数：2 被引量：7H指数：1
- 供职机构：中南大学信息科学与工程学院（信息安全与大数据研究院）更多>>
- 发文基金：湖南省教育厅优秀青年基金湖南省公安厅科研项目更多>>
- 相关领域：自动化与计算机技术政治法律更多>>
- 基于协议分析的网络入侵动态取证系统设计被引量：7
- 2006年
- 计算机取证技术分为静态取证和动态取证两种。静态取证技术由于采用事后分析的方法提取证据,因而证据的采集不够全面,同时恢复的数据可能是已经被篡改的数据,因而法律效力低。文中将计算机取证技术与入侵检测技术结合,提出一种基于协议分析的网络入侵动态取证系统。该系统采用基于协议分析的入侵检测方法,提高了入侵检测效率及数据分析能力,有助于解决动态取证的实时性;同时系统采取了较全面的安全机制,确保收集的电子证据的真实性、有效性、不可篡改性,是动态计算机取证的一种较好解决方案。
- 杨卫平黄烟波段丹青黄伟平
- 关键词：计算机取证电子证据入侵检测
- 计算机入侵动态取证技术研究被引量：1
- 2005年
- 计算机取证是打击计算机犯罪的有效手段,传统的计算机取证大多采用事后分析的静态取证技术,证据的采集不够及时、全面,经恢复的数据可能是已经被篡改,因而法律效力低。可以运用一种将计算机取证技术与入侵检测技术结合的入侵动态取证系统,动态收集识别入侵证据,及时分析、提取证据至证据库中保存。此系统采用认证、加密、隔离等安全手段,确保了证据在传送、保存过程中的真实性、准确性及不可篡改性,使其成为有效的法庭证据,实现了计算机取证的及时性、智能性。
- 段丹青杨卫平黄伟平
- 关键词：计算机取证电子证据入侵检测
