計算機取證模型和方法的研究與實現(xiàn).pdf

1、隨著網絡技術的發(fā)展，計算機網絡安全問題越來越成為國內外專家學者關注的熱點問題。關于網絡安全的研究，大部分的學者提出了基于入侵檢測系統(tǒng)、病毒防御系統(tǒng)等解決方案，但這些研究都是基于被動防御的網絡安全防護體系，關于網絡取證的研究則相對較少。在網絡取證研究過程中，大部分研究都是基于對入侵主機取證的，這種被動的取證方式存在明顯的弊端。
　　本文首先對網絡取證的相關理論進行了探討，然后在評述現(xiàn)有網絡取證的優(yōu)缺點的基礎之上，提出了基于主動的網絡

2、取證軟件設計方案，并且對該軟件的設計原理和設計過程機型詳細的描述。在此基礎之上，對網絡數(shù)字信息獲取模塊、證據分析模塊等功能模塊進行詳細分析和實現(xiàn)，完成本課題的研究內容。
　　本課題主要利用了軟件開發(fā)的生命周期的開發(fā)方法，利用網絡通訊數(shù)據報文截取的方式來分析網絡主機的行為，進而對該行為進行預警和處理，防止入侵行為進一步破壞網絡。同時，對入侵的數(shù)據報文進行有效的記錄，形成詳實不可修改的取證證據。實現(xiàn)了對網絡入侵有效檢測的目的。希望通過