来源：期刊VIP网 时间：
作者：王庆刚;顾峰;陈华春;张林;
单位：西南石油大学网络与信息化中心;西南石油大学计算机与软件学院;
摘要：为在IPv6网络协议环境下对无线网络中的入侵行为进行准确监控和记录，以收集、保存无线网络入侵相关的证据，设计IPv6环境下无线网络入侵行为动态取证系统。该系统通过无线网卡连接IPv6环境下以太网，使用数据包捕获模块获取无线网络数据包后，将其输入到IPv6协议解析模块内，通过该模块对无线网络数据包实施解析处理，得到无线网络数据属性值参数。再将无线网络数据属性值参数输入到入侵行为取证模块内，该模块对无线网络数据属性值参数进行量化后，运用Clameleon聚类算法对量化后的无线网络数据属性值参数进行聚类处理，得到无线网络数据属性值参数中的入侵行为参数，实现无线网络入侵行为动态取证。实验结果表明，该系统具备较强的无线网络数据包捕获能力和无线网卡驱动能力，并可有效对不同类型的网络入侵行为进行动态取证，应用效果较佳。
关键词：IPv6环境;;无线网络;;入侵行为;;动态取证;;Clameleon聚类;;网卡驱动;;数据解析;;数据量化
