一种基于蜜罐技术的主机取证系统研究

摘要：

在对取证需求进行分析的基础上,将蜜罐技术应用于主机取证,设计实现了一个主机取证系统.从蜜罐创建、数据传递、行为监视、行为分析等几个方面对系统构建的关键技术进行了详细分析,给出系统实现和测试的结果,验证了方案的可行性.

关键词：主机取证、蜜罐、计算机犯罪

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金61073114;江苏省高校自然科学基金09KJD520007;南京邮电大学攀登计划NY208009

在线出版日期：2011-03-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：42-45