田天

【摘 要】现代信息社会环境中，网络犯罪现象日益猖獗，网络犯罪不但会侵犯社会公众的个人隐私，还会给社会带来巨大经济损失，甚至威胁国家信息安全。本文基于以上背景，提出了网络入侵检测取证模型的构建方案，以弥补网络防御软件应用程序的不足，提高网络取证的应用价值。

【关键词】入侵检测；取证模型；网络技术

网络是现代人们获取数据信息的重要途径，随着人们对网络依赖程度越来越高，网络非法入侵的行为活动也日益增多，不但侵犯了人们的个人隐私信息，甚至威胁到社会的安全和稳定。传统的网络安全防御机制已经远远不能适应现代信息技术的飞速发展，网络黑客采用创新型的入侵方法进行攻击。网络取证技术的应用主要是获取网络黑客的入侵攻击痕迹，进行分析后得到网络电子证据，以此对网络黑客发起控诉。

1.网络取证技术

网络取证技术指的是利用计算机技术、通信技术和网络数据信息取得网络犯罪分子的犯罪证据，包括网络监听技术、数据鉴定技术、数字过滤技术、身份认证技术和漏洞扫描技术等。网络取证技术主要具有两种特性，一是多样性，二是复杂性，由此可见，网络取证技术设计的信息技术面非常广泛，综合利用方面也十分复杂。

1.1网络证据分析技术

网络证据分析技术主要是将获得的数据信息流利用关键词、关键字匹配的方法查询相关数据信息，网络证据分析技术包括网络IP数据信息重组、网络传输协议数据重组、网络日志分析还原，以及数据挖掘技术、数据统计技术、摘要分析技术、关键字和关键词查找技术、数据加密解密技术和密码破解技术等。……