基于Windows日志分析的网络入侵取证系统的研究 .pdfVIP

维普资讯

信Ｉ息ｆ科Ｉ学科—技信总—黑龙江——

基于Ｗｉｎｄｏｗｓ日志分析的网络入侵

取证系统的研究

李万新

（广东嘉应学院教育科学与技术系，广东梅州５１４０１５）

摘要：互联网技术的快速发展，给人们带来了极大的便利。人们越来越依赖于网络的同时，计算机网络犯罪也日益严重。为打击网络犯罪，世

界许多国家都制订了相应的法律来惩治网络犯罪。打击入侵犯罪的最重要的手段，就是入侵取证。主要对基于Ｗｉｎｄｏｗｓ日志分析的网络入侵取证系

统进行研究和设计。

关键词：日志分析；特征分析；规则匹配；入侵取证

前言ｌＯ月２３日产生的日志。码。

随着社会信息化程度的不断推进，网络的不我们通过ｓｎｏｒｔ规则库味看看我们ＷｉｎｄｏｗｓｉｎｔａｃｓｍＳｅａｒｃｈｆＡＣＳＭＳＴＲＵＣＴａｃｓｍ，

断普及，国家事务、政府事务网站的不断建立，利下的日志，我们以常见的ＩＩＳ日志为例，ｓｎ０ｎ中以＿

ｕｎｓｉｇｎｅｄｃｈａｒＴｘ，ｉｎｎ，ｔｖｏｉｄ（＊ＰｒｉｎｔＭａｔｃｈ）ｆＡＣ－

用计算机或网络窃取商业秘密、国家机密，从事渗ＩＩＳ为目标攻击的＾侵有１３８种。例如：ＳＭＰＡＴｒＥＲＮｍｌｉｓ，ｉｔｎｎｔｌｉｎｅ，ｉｎｉｔｎｄｅｘ））

透、颠覆以及破坏祖国统—等犯罪活动也日渐猖ｓｎｏＨ规则库中的ＷＥＢ—ＩＩＳｅｍｄ．ｅｘｅａｃｃｅｓｓ＿｛ｎｉｓｔｔａｔｅ；

獗。网络的普及程度越高，计算机犯罪的危害也就攻击，这种攻击的在我们的日志的表现就是在日ＡＣＳＭＰＡＴＩＥＲＮｍｌｉｓ￣

—

越大，不仅会造成巨大的经济损失，而且可能危及志的ｕｒｉ资源项里面包含ｃｍｄ．ｅｘｅ。ｕｎｓｉｎｇｅｄｃｈａｒＴｅｎｄ；

公共安全和国家安全。ｓｎｏＨ规则库中的ｗＥＢ—ＩＩＳｓｃｒｉｐｔｓａｃｃｅｓｓ攻ＡＣＳＭＳＴＡＴＥＴＡＢＬＥＳｔａｔｅＴａｂｌｅ＝