基于因果关系的反取证擦除技术检测模型

来源：计算机工程与科学杂志2024年第7期北京时间：

作者：杜放, 焦健, 焦立博

单位：北京信息科技大学计算机学院，北京 100101

摘要：在现代网络攻击中，攻击者常常利用各种反取证技术来掩盖他们的踪迹。反取证技术中的数据擦除的危害性较大，攻击者可以使用这种攻击来删除或破坏数据，从而达到销毁攻击证据、扰乱取证过程的目的。由于擦除活动自身的隐蔽性使其很难被察觉，因此利用基于因果关系的溯源技术，提出了一种反擦除数据检测模型。模型根据警报信息生成警报溯源图，并通过攻击行为特征为图中的每条路径计算异常分数，通过进一步筛选和聚合计算，最终生成攻击路径。实验结果表明，该模型可以较好地实现反取证擦除活动的溯源跟踪，并能提高反数据擦除攻击活动和正常活动之间的辨识度。

关键词：反取证,攻击溯源,因果关系,网络安全,数据擦除,

基金资助：国家自然科学基金(62202059)