計(jì)算機(jī)取證技術(shù)研究與系統(tǒng)設(shè)計(jì).pdf

1、計(jì)算機(jī)犯罪日益猖狂，傳統(tǒng)的以防御為主的安全方案不能很好地應(yīng)對(duì)這一形勢(shì)，計(jì)算機(jī)取證技術(shù)研究應(yīng)運(yùn)而生。本文通過(guò)對(duì)計(jì)算機(jī)取證相關(guān)理論及技術(shù)的研究，具體地分析了經(jīng)典計(jì)算機(jī)取證方法的局限性，采用在計(jì)算機(jī)取證中無(wú)縫溶入傳統(tǒng)物理取證方法學(xué)的思想，詳細(xì)地闡述了計(jì)算機(jī)主動(dòng)取證方法的輪廓及步驟，并設(shè)計(jì)了一套與之相適應(yīng)的分布式計(jì)算機(jī)主動(dòng)取證系統(tǒng)。 該系統(tǒng)具有以下突出的特點(diǎn)： 1.取證工作具有很強(qiáng)的主動(dòng)性。系統(tǒng)設(shè)計(jì)之初就考慮目標(biāo)系統(tǒng)安全策略的部

2、署問(wèn)題，將敏感的目標(biāo)系統(tǒng)提前加入到計(jì)算機(jī)取證環(huán)境。 2.采用基于插件模型動(dòng)態(tài)型代理技術(shù)實(shí)現(xiàn)的證據(jù)采集系統(tǒng)易于配置和管理，使得系統(tǒng)事件的監(jiān)控是可增加、可更新的。 3.電子證據(jù)的獲取是豐富、準(zhǔn)確和實(shí)時(shí)的，最終提供易于閱讀和分析的結(jié)構(gòu)型數(shù)據(jù)記錄讓取證分析人員使用。 4.采用分布式技術(shù)可以同時(shí)對(duì)多臺(tái)客戶機(jī)器進(jìn)行取證工作。將敏感的目標(biāo)系統(tǒng)加入計(jì)算機(jī)取證環(huán)境，對(duì)電子證據(jù)進(jìn)行分布式采集，異地集中管理。 5.采用基于SS