|
|||||
|
|
| 面向网络安全事件的入侵检测与取证分析 | |
| 作者单位： | ;1.东南大学计算机与工程学院 |
| 摘 要： | 为了提高安全事件应急响应的效率,设计并实现了一个入侵检测与取证分析自动化响应模型.该模型基于特定的安全事件信息,使用OpenFlow交换机实现报文的过滤和转发,利用PF-RING ZC零拷贝工具自动采集报文流量,使用开源入侵检测软件Suricata和多特征关联冗余消除算法完成对网络流量的入侵检测和警报冗余消除,同时结合Bro系统进行应用层协议分析以完成对网络流量的取证分析,可显著减少人工的干预.通过僵尸主机的检测实例对该模型进行了验证,结果表明了该模型对于提升安全事件应急响应效率的有效性. |
| 关 键 词： | 安全事件 应急响应 入侵检测 冗余消除 取证分析 |
Intrusion detection and forensic analysis for network security incidents |
|
| Abstract: | |
| Keywords: | |
| 本文献已被 CNKI 等数据库收录！ | |