Bloom filter在网络取证中的应用研究.pdfVIP

and 91 ComputerEngineeringApplk．atiorLs计算机工程与应用 2010，46(14) Bloom filter在网络取证中的应用研究 赵骞，崔益民，邹涛 ZHAO Tao Qian，CUIYi-min，ZOU 北京系统工程研究所，北京100101 of Institute 100101，China Beijing SystemEngineering，Beijing E—mail：fox086@sina．corn．all ZHAO ofBloomfdter in Yi-min，ZOUTao．Research network and Qian。CUI application forensics．ComputerEngineering Applications。2010．46(14)：91-94． of network attechnical traditionalforensics，thisresearchesthetraitofBloomfilter．Anetwork Abstract：Aimingchallenges paper forensics based is and useofthe of onBloomfilter characteristicsBloomfilterdatastructure， system proposeddesigned．Making the can and therawnetwork thatthe store data，so is savedand systemcollect，compress storagespaceefficiently post-event and is lastsomeadvicesaboutfutureworksare queryinganalyzingsupported．At given． filter words：network forensics；Bloom Key security；network 摘要：针对传统网络取证技术的特点和技术挑战，对Bloomfilter的特性进行了分析研究，设计了基于Bloomfilter的网络取证系 统。该系统利用Bloomfilter数据结构的特点，能够实时对网络原始数据进行采集、压缩、存储，有效节省存储空间，支持高效的网 络取证事后分析查询。最后指出了进一步的研究方向。 关键词：网络安全；网络取证；Bloomfilter 文章编号：1002—8331(2010)14—0091—04文献标识码：A 中图分类号：TP393．08 DOI：10．3778／j．issn．1002—8331．2010．14．027 1引言 解决网络取证中的资源瓶颈问题。 目前，计算机网络防御技术不断发展，安全防护措施不断 提出了基于Bloomfilter的网络取证系统设计，描述了数 据集映射处理方法和取证证据的分析查询方法。通过对 增多，如IDS、防火墙、VPN、安全漏洞扫描等。与此同时，网络