期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于Windows主机日志的取证分析方法研究 被引量:2
1
作者 申月莉 《洛阳师范学院学报》 2016年第8期62-67,共6页
本文用于实现一种基于Windows主机日志的取证分析方法.提出了基于Event ID分类模型的冗余数据清理技术、基于FP_Growth的日志分析算法PFP_Growth、基于模拟攻击的格式化规则匹配方法以及基于规则库与属性跟踪的场景重构方法.经过实验证... 本文用于实现一种基于Windows主机日志的取证分析方法.提出了基于Event ID分类模型的冗余数据清理技术、基于FP_Growth的日志分析算法PFP_Growth、基于模拟攻击的格式化规则匹配方法以及基于规则库与属性跟踪的场景重构方法.经过实验证明了PFP_Growth算法在日志分析方面的高效性和重构方法的有效性. 展开更多
关键词 计算机取证 pfp_growth算法 格式化规则匹配 场景重构
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部