网络取证方法及系统
    2.
    发明公开

    公开(公告)号:CN101572633A

    公开(公告)日:2009-11-04

    申请号:CN200910083457.2

    申请日:2009-05-05

    Abstract: 本发明公开了一种网络取证方法及系统,其中,所述方法包括:从被监控网络中捕获流经网络的数据流;从所述数据流中提取纯文本选段以及所述纯文本选段对应的网络连接记录;存储所述纯文本选段以及所述纯文本选段对应的网络连接记录;确定进行取证分析时,根据存储的所述纯文本选段以及所述纯文本选段对应的网络连接记录进行取证分析。所述方法及系统在与现有技术所述网络取证系统相同的存储空间下,能够存储更长时间范围内的网络取证基础数据,进而能够实现对更长时间范围内事件的取证。

    大规模虚拟网络拓扑生成方法

    公开(公告)号:CN102457425A

    公开(公告)日:2012-05-16

    申请号:CN201010517477.9

    申请日:2010-10-25

    Abstract: 大规模虚拟网络拓扑生成方法,本发明涉及一种能够生成符合层次性、度分布特征并包含带宽、IP等网络属性信息的网络拓扑建模方法,其特征在于将网络拓扑分成自治域、路由器和端系统三个层次,所述网络拓扑建模方法包含以下步骤:在自治域级采用幂率模型生成网络拓扑,其中每个节点代表一个自治域;为自治域间的连接(即边)分配带宽;为各自治域分配IP地址;将每个自治域节点扩展成路由器级拓扑结构;为该自治域添加端系统级拓扑;为路由器-路由器间、路由器-端系统间的连接(即边)分配带宽;为路由器和端系统分配IP地址;重新确定边界路由节点并连接以作为新的自治域间连接;将原有自治域间的连接带宽作为相应边界路由器间的连接带宽。

    网络取证方法及系统
    5.
    发明授权

    公开(公告)号:CN101572633B

    公开(公告)日:2012-01-11

    申请号:CN200910083457.2

    申请日:2009-05-05

    Abstract: 本发明公开了一种网络取证方法及系统,其中,所述方法包括:从被监控网络中捕获流经网络的数据流;从所述数据流中提取纯文本选段以及所述纯文本选段对应的网络连接记录;存储所述纯文本选段以及所述纯文本选段对应的网络连接记录;确定进行取证分析时,根据存储的所述纯文本选段以及所述纯文本选段对应的网络连接记录进行取证分析。所述方法及系统在与现有技术所述网络取证系统相同的存储空间下,能够存储更长时间范围内的网络取证基础数据,进而能够实现对更长时间范围内事件的取证。

Patent Agency Ranking