摘要
审计机制是获取原始证据的一种主要途径,针对目前访问控制模型在审计机制设计中的不足,采用Markov链对主体访问客体的行为进行建模及预测,确定某次访问时主体的可疑程度,并根据可疑程度决定将原始证据写入不同等级的日志文件。按照这种方法生成的日志文件,能有效减小证据存储所需要的空间,缩短取证时间。
Audit mechanism provides a main way to get the users＇ operation record, but there still exists some deficiency in audit mechanism. So a new audit mechanism is proposed based on Markov model. The mechanism can predict the access mode and log files are grouped into three grades according the prediction result, and this can lead to smaller storage and shorter time to get witness.
出处
《计算机工程》
CAS
CSCD
北大核心
2006年第6期148-150,153,共4页
Computer Engineering
基金
国家自然科学基金资助项目(60076015)
国家人事部留学人员创业基金资助项目
