网络取证中基于实体行为的信任模型(图文).docVIP

网络取证中基于实体行为的信任模型(图文) 论文导读：网络取证中也有类似情形，对于我们关注的需要取证的敏感主机，与其交易的实体（网络节点）并不固定，无法通过证书认证确定实体是否可信，所以人们常用的方法就是要么是获取所有的通信量，要么是根据一定事先规则进行过滤，这种方式在实时性、有效性、完整性方面都存在较突出的问题。而事实上，但是通过长期的交往，某些节点可能会得到我们较高的评价，比如新浪、雅虎等门户网站，他们对我们的潜在威胁较小，也就是说，他们攻击我们的可能性不大，而有些恶意站点，如果他们进行了攻击行为并被入侵检测发现的话，他们的信任度就会很低，有了这样的信任机制后，我们只要关心那些信任度比较低的实体即可满足取证的要求。传统信任模型都存在需要一个权威第三方作为信任推荐来建立信任关系的机制，但对信任的评价即信任或者不信任，两者之间的界限过于分明，缺乏对信息的充分分析和对欺骗行为的抑制，根据已知信任实体集推荐很可能会覆盖一部分未知的信任实体。本文认为，安全风险是由动态变化引起，而记录、判断实体行为是感知变化的重要依据，因此借鉴社会网络中的信任关系，提出了一个基于实体行为的信任模型。 关键词：信任模型，实体行为，信任度，网络取证 1.前言 随着计算机和网络应用的快速发展，P2P网络、普适计算、网格技术等各种分布式系统变得越来越流行。传统的安全机制如加密和认证适用于