新型計(jì)算機(jī)取證技術(shù)的研究與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)取證是一門(mén)新興的技術(shù)學(xué)科，主要研究如何為獲取和捕捉計(jì)算機(jī)犯罪電子證據(jù)提供有效的、完整的和安全的技術(shù)手段。新型計(jì)算機(jī)取證技術(shù)是傳統(tǒng)計(jì)算機(jī)取證技術(shù)在新的取證環(huán)境下的發(fā)展和創(chuàng)新，包括新型計(jì)算機(jī)靜態(tài)取證技術(shù)、新型計(jì)算機(jī)動(dòng)態(tài)取證技術(shù)和新型計(jì)算機(jī)反取證反制技術(shù)。新型計(jì)算機(jī)取證技術(shù)是基于主動(dòng)攻擊的計(jì)算機(jī)取證技術(shù)，其主要特點(diǎn)是將網(wǎng)絡(luò)攻擊技術(shù)引入到計(jì)算機(jī)取證工作中去，盡最大可能地完成取證任務(wù)。本文研究并實(shí)現(xiàn)了新型計(jì)算機(jī)取證技術(shù)及其應(yīng)用實(shí)例研發(fā)。

2、r>　　首先，通過(guò)學(xué)習(xí)研究傳統(tǒng)計(jì)算機(jī)取證技術(shù)的理論知識(shí)和發(fā)展現(xiàn)狀，分析和總結(jié)其存在的問(wèn)題，進(jìn)而相應(yīng)地對(duì)傳統(tǒng)靜態(tài)取證技術(shù)進(jìn)行改造和升級(jí)，完成基于遠(yuǎn)程命令行的新型計(jì)算機(jī)靜態(tài)取證工具的研發(fā)。
　　其次，通過(guò)學(xué)習(xí)研究原始動(dòng)態(tài)取證技術(shù)的理論知識(shí)，并針對(duì)傳統(tǒng)計(jì)算機(jī)取證技術(shù)存在的缺點(diǎn)和不足，設(shè)計(jì)和實(shí)現(xiàn)了基于主動(dòng)攻擊的新型計(jì)算機(jī)動(dòng)態(tài)取證技術(shù)。根據(jù)取證條件的不同，分別采用鍵盤(pán)擊鍵信息獲取技術(shù)、移動(dòng)介質(zhì)數(shù)據(jù)信息獲取技術(shù)、文件監(jiān)控技術(shù)和遠(yuǎn)程控制技術(shù)等主

3、動(dòng)攻擊技術(shù)完成新型計(jì)算機(jī)動(dòng)態(tài)取證應(yīng)用實(shí)例的研發(fā)。
　　最后，通過(guò)學(xué)習(xí)研究計(jì)算機(jī)反取證技術(shù)，提出與新型計(jì)算機(jī)動(dòng)態(tài)取證工具研發(fā)密切相關(guān)的新型計(jì)算機(jī)反取證反制技術(shù)，并設(shè)計(jì)實(shí)現(xiàn)了新型可執(zhí)行程序啟動(dòng)技術(shù)、數(shù)字簽名偽造突防工具和殺毒軟件云安全突破技術(shù)三個(gè)典型應(yīng)用實(shí)例。
　　論文研究結(jié)果表明，新型計(jì)算機(jī)取證技術(shù)可以從被取證主機(jī)自身、周邊設(shè)備和網(wǎng)際互聯(lián)出發(fā)，全方位、多途徑、多角度的實(shí)現(xiàn)電子證據(jù)信息的獲取，能夠有效的應(yīng)對(duì)計(jì)算機(jī)取證工作的新需求