基于业务用户行为的计算机动态取证评估模型研究.pdfVIP

第44 卷 第6 期 电 子 科 技 大 学 学 报 Vol.44 No.6 2015年11月 Journal of University of Electronic Science and Technology of China Nov. 2015 基于业务用户行为的计算机动态取证评估模型研究 1,2 3 1 2 王丹琛 ，张仕斌，徐 扬 ，许 宁 (1. 西南交通大学智能控制开发中心 成都 610031; 2. 四川省信息安全测评中心 成都 610017; 3. 成都信息工程大学信息安全工程学院 成都 610225) 【摘要】对复杂信息系统的业务用户行为和网络取证进行了研究，结合木马技术提出了基于业务用户行为的计算机动态 取证评估模型，该模型构建了基于云模型的业务用户行为定量评估方法。通过仿真实验验证了模型评估的合理性，同时验证 了该模型能实时隐蔽地记录用户行为，并能确保将获取的信息反馈给取证控制端，为计算机动态取证的研究提供了一种可行 的技术方案。 关 键 词 行为评估; 业务用户行为; 云模型; 计算机动态取证; 信任云 中图分类号 TP393.08 文献标志码 A doi:10.3969/j.issn.1001-0548.2015.06.022 Study on the Dynamic Computer Forensic Evaluation Model Based on Business User’s Behavior WANG Dan-chen1,2 3 1 2 , ZHANG Shi-bin , XU Yang , and XU Ning (1. Intelligent Control Development Center, Southwest Jiao tong University Chengdu 610031; 2. Sichuan Information Security Testing Evaluation Center Chengdu 610017; 3. College of Information Engineering, Chengdu University of Information Technology Chengdu 610225) Abstract A dynamic computer forensic model based on business user’s behavior is proposed under the research background of complex network environment of information system. This model, which adopts the Trojans theory, provides a method of quantitative evaluation of business user’s behavior based on cloud model theory. The rationality of the model’s evaluation is verified through simulation tests. At