計算機(jī)取證研究.pdf

1、本文針對日益嚴(yán)重的計算機(jī)犯罪，對計算機(jī)取證的理論和方法的幾個問題進(jìn)行了研究，完成了以下工作： 1.對計算機(jī)取證的理論和方法做了比較完整的歸納總結(jié)，由于計算機(jī)取證的理論在國內(nèi)尚處于不完善、不成熟的階段，可以實(shí)際應(yīng)用的產(chǎn)品也不是很多，因此本文首先對國際國內(nèi)的計算機(jī)取證相關(guān)理論做了整理總結(jié)。對計算機(jī)取證的概念、原則、步驟、工具進(jìn)行了歸納，對數(shù)字證據(jù)的特點(diǎn)進(jìn)行了總結(jié)，還介紹了計算機(jī)反取證技術(shù)。 2.提出了“積極計算機(jī)取證”的概念

2、。“積極計算機(jī)取證”就是指發(fā)生在攻擊造成損害以前而采取的計算機(jī)取證或其準(zhǔn)備活動。與傳統(tǒng)的計算機(jī)取證不同，“積極計算機(jī)取證”可以在計算機(jī)犯罪發(fā)生的過程中而不是發(fā)生之后進(jìn)行預(yù)警取證；“積極計算機(jī)取證”也可以指為了方便取證而采取的其他技術(shù)手段。 3.對計算機(jī)取證相關(guān)的法學(xué)概念和法律規(guī)定做了整理和總結(jié)． 4.作為一種“積極計算機(jī)取證”的手段研究了HoneyPot系統(tǒng)的主要技術(shù)。HoneyPot是一個網(wǎng)絡(luò)陷阱或欺騙系統(tǒng)，它可以誘惑

3、攻擊者，使他們將時間和資源都花費(fèi)在攻擊HoneyPot上，從而保護(hù)工作系統(tǒng)免于攻擊。它能監(jiān)視和跟蹤攻擊者，收集攻擊者的信息，以便分析系統(tǒng)所面臨的威脅，學(xué)習(xí)攻擊者的工具、策略和動機(jī)，由于HoneyPot具有報警功能和數(shù)據(jù)捕獲功能，因此它很適合作為計算機(jī)取證系統(tǒng)。 5.提出了一種網(wǎng)絡(luò)實(shí)名解決方案。本文討論了國內(nèi)網(wǎng)絡(luò)實(shí)名制的實(shí)施現(xiàn)狀，對于現(xiàn)存的方案和技術(shù)進(jìn)行了分析，由于現(xiàn)在的方案不能更好的保障用戶隱私，對于用戶真實(shí)身份的審核也不能及時