◆李睿 向媛媛 刘静

异构无线网络环境下大规模入侵动态取证仿真

◆李睿 向媛媛通讯作者刘静

（国家计算机网络应急技术处理协调中心 山东分中心 山东 25000）

为解决传统大规模入侵动态取证冗余值高的问题，提出异构无线网络环境下大规模入侵动态取证仿真。明确异构无线网络环境下大规模入侵动态取证原理，划分大规模入侵信号频率波段，提取大规模入侵动态取证状态特征，计算大规模入侵动态取证最优权重指数，实现大规模入侵动态取证。设计仿真实验，结果表明，设计动态取证方法的取证冗余度明显低于对照组，能够解决传统大规模入侵动态取证冗余值高的问题。

异构无线网络环境；大规模入侵；动态取证

在异构无线网络环境下，计算机会受到大规模的入侵，导致计算机网络安全遭受威胁。大规模入侵动态取证是提取大规模入侵证据的有效手段，也是网络诉讼的核心内容。大规模入侵动态取证是确保大规模入侵动态取证计算机网络安全的有效方式，近年来受到相关学者的热门关注。

在我国，针对大规模入侵动态取证的研究起步较晚，主要停留在静态取证阶段，缺乏对大规模入侵数据的连续性以及实时性取证，导致大规模入侵动态取证冗余度高，得到的大规模入侵动态取证结果在判决中心的说服力低，无法作为大规模入侵的有力证据[1]。在国外，针对大规模入侵动态取证的研究起步较早，主要通过朴素贝叶斯模型实施大规模入侵动态取证，虽然能够取得一定的研究成果，但在实际应用过程中仍然存在取证冗余度偏高的问题，无法满足大规模入侵动态取证精准度方面的需求。……