RCNF：用于证据分析的实时协作网络取证方案
密码学与安全
2017-11-09 v1
摘要
网络取证技术通过监测和检查网络流量来帮助追踪不同类型的网络攻击。然而，由于当前网络的高速与大规模，以及攻击者 sophisticated 的思路（特别是模仿正常行为和/或消除痕迹以规避检测），调查此类犯罪需要智能化的网络取证技术。本文提出一种可监测和调查网络入侵的实时协作网络取证方案（RCNF）。该方案包括三个组件：捕获和存储网络数据、使用卡方方法选择重要网络特征，以及使用一种称为相关熵变异（correntropy-variation）的新技术调查异常事件。我们使用 UNSW-NB15 数据集进行案例研究以评估该方案，结果表明与三种近期最先进的机制相比，其在准确率和误报率方面具有高性能。
引用
@article{arxiv.1711.02824,
title = {RCNF: Real-time Collaborative Network Forensic Scheme for Evidence Analysis},
author = {Nour Moustafa and Jill Slay},
journal= {arXiv preprint arXiv:1711.02824},
year = {2017}
}