När Internet blir större i skala, mer komplext i struktur och mer diversifierat i trafiken, ökar också antalet brott som utnyttjar datorteknik i en fenomenal takt. För att reagera på det ökande antalet databrott har området dator- och nätverksteknik vuxit fram. Det allmänna syftet med nätverk kriminalteknik är att hitta skadliga användare eller aktiviteter genom att samla och dissekera fasta bevis om databrott, t.ex., hacka. På grund av den stora volymen Internettrafik är dock inte all trafik som fångas och analyseras värdefull för utredning eller bekräftelse. Efter att ha analyserat några befintliga nätverk kriminalteknik metoder för att identifiera gemensamma brister, föreslår vi i detta dokument en ny nätverk kriminalteknik metod som använder en kombination av nätverk sårbarhet och nätverk bevis graf. I vår föreslagna metod använder vi sårbarhetsbevis och resonemangsalgoritm för att rekonstruera attackscenarier och sedan bakåtspåra nätverkspaketen för att hitta de ursprungliga bevisen. Vår föreslagna metod kan rekonstruera attackscenarier effektivt och sedan identifiera flerstegsattacker genom bevisupptagning. Resultaten av experimenten visar att det bevisdiagram som konstruerats med vår metod är mer komplett och trovärdigt samtidigt som man har förmåga att resonera.
I REF använde författarna vissa befintliga nätverkstekniska tekniker för att modellera nätverkssårbarhet och nätverksbevisgrafik.
Network Forensics Method Based on Evidence Graph and Vulnerability Reasoning
{'venue': 'Future Internet', 'journal': 'Future Internet', 'mag_field_of_study': ['Computer Science']}