论文研究基于入侵检测系统的主动取证方法.pdf

为尽量保留有价值的证据，并实现较大的数据缩减，设计了一种主动证据选取存储方法。根据IDS日志对安全事件进行分类，针对不同类型的安全事件选取并存储不同的网络数据作为证据存储，实现证据量与代价的折中。