摘要
受冗余信息特征的影响,计算机证据容易丢失和篡改,影响入侵取证的精度与速度,为此在异构无线网络环境下研究大规模入侵动态取证方法.考虑异构无线网络环境的多变性,分类处理入侵特征的属性,将部分模糊属性剔除,使特征子集得到精简,构建入侵攻击空间库,基于特征属性识别入侵模式.采用改进信息增益算法构建取证模型,通过该模型进一步选取入侵特征向量,对不同的入侵模式进行冗余约简,实现对大规模入侵信息的动态取证.仿真实验结果表明,所设计方法能够在较短的时间内获取精度较高的取证结果,并且证据的可信度较高,有利于保障网络安全.
出处
《商丘师范学院学报》
CAS
2022年第9期14-17,共4页
Journal of Shangqiu Normal University
基金
校企合作实践教育基地项目“安徽工业经济职业技术学院锐捷网络股份有限公司实践教育基地”(2018YXQJD01)。