论文部分内容阅读
针对计算机入侵取证中计算机证据具有易删改、易丢失、来源众多、内容繁杂等特点，论述入侵事件重构技术的最新发展状况，从系统应用层对陥/事件和操作系统层对陥/事件2个方面分析入侵重构的主要证据来源，介绍现有入侵事件重构中主流的重构工具，研究常用的入侵事件重构方法，包括基于时间戳的日志分析、语义完整性检查、基于操作系统层对陥的依赖追踪技术、基于有限状态机模型的事件重构模型等，总结各种方法的优缺点。在重构雙率、重构误报率、证据可信度、证据真实性和重构环境等方面对入侵事件重构方法进行比较，讨论入侵事件重构技术未来的研究前景。