基于JADE移动Agent的分布式网络取证系统

为了解决数据量大仅在中央系统一个点做取证分析容易导致网络拥挤和失败的问题,提出了一种包含有独立A-gent实体的分布式网络取证系统。这些独立的Agent实体出发遍历各个分散的系统,提供了收集证据和将网络中路由可视化的高效机制,可以帮助对网络活动进行分析和取证调查。通过使用Java的Agent开发平台来实现具体的设计方案。实验表明,Agent的使用可以将处理负担和存储需求分散给多个网络系统,减轻在单一系统上的网络拥挤,数据的备份也能减轻单个中心节点失败的问题。