基于Windows日志的計算機(jī)取證模型系統(tǒng)設(shè)計及實現(xiàn).pdf

1、隨著計算機(jī)技術(shù)的飛速發(fā)展，計算機(jī)犯罪也以驚人的速度增長，逐漸成為人們普遍關(guān)心的國際性問題。目前，很多關(guān)于計算機(jī)電子取證的系統(tǒng)主要是建立在對證物的分析上。如果能取得罪犯在作案時間段內(nèi)對主機(jī)操作所產(chǎn)生的日志，并當(dāng)作有效證據(jù)提交給法庭，便能將犯罪者繩之以法。傳統(tǒng)計算機(jī)取證技術(shù)所分析的信息是案發(fā)后從涉案計算機(jī)中提取的，而這些信息，很有可能是已被作案者破壞過的。 本文提出了一種基于Windows日志安全保護(hù)的計算機(jī)取證模型，可以克服傳統(tǒng)計

2、算機(jī)取證技術(shù)的滯后性。本模型采用分布式結(jié)構(gòu)，駐留在被取證機(jī)上的進(jìn)程將事件日志在產(chǎn)生的同時提取出來，通過SSL協(xié)議將日志信息安全傳輸?shù)搅硪慌_用于保存日志的取證機(jī)上，使用數(shù)據(jù)庫實現(xiàn)日志的保存，并能夠通過驗證算法證明日志證據(jù)的原始性和真實性，從而保證了日志證據(jù)的安全性和抗否認(rèn)性。通過原型系統(tǒng)的試驗，證明本模型能夠及時她獲取日志信息，并通過多種安全加密技術(shù)保證了日志的準(zhǔn)確性、可信性和有效性。通過數(shù)據(jù)挖掘的方法對日志去除搜索引擎的機(jī)器人所留信息，