基于因果关系的反取证擦除技术检测模型

摘要： 在现代网络攻击中，攻击者常常利用各种反取证技术来掩盖他们的踪迹。反取证技术中的数据擦除的危害性较大，攻击者可以使用这种攻击来删除或破坏数据，从而达到销毁攻击证据、扰乱取证过程的目的。由于擦除活动自身的隐蔽性使其很难被察觉，因此利用基于因果关系的溯源技术，提出了一种反擦除数据检测模型。模型根据警报信息生成警报溯源图，并通过攻击行为特征为图中的每条路径计算异常分数，通过进一步筛选和... （共8页）