計算機動態(tài)取證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機及互聯(lián)網技術的高速發(fā)展,二十一世紀已經進入了信息時代。計算機作為現(xiàn)代信息處理工具,在現(xiàn)實生活中發(fā)揮了不可替代的重要作用。與此同時,利用計算機進行犯罪或者以計算機系統(tǒng)為目標的犯罪活動在呈快速上升趨勢。計算機犯罪正給社會帶來越來越大的危害。目前,計算機安全研究主要集中在安全防御方面,但是在計算機犯罪手法不斷更新變化的形勢下僅僅依靠安全防護技術防范計算機犯罪已經無法滿足人們的需要,因此需要法律來打擊計算機犯罪活動。計算機取證正是這種

2、形勢下產生并發(fā)展。計算機取證分為靜態(tài)取證和動態(tài)取證。
　　 通過對國內外計算機取證技術的研究發(fā)現(xiàn),在證據(jù)獲取的方式上,主要是被動獲取,少有主動獲取:在取證工具方面,靜態(tài)事后取證工具較多,動態(tài)實時取證工具較少;在取證系統(tǒng)開發(fā)方面,主要是對本地系統(tǒng)的保護式取證,少有對遠程系統(tǒng)的監(jiān)控式主動取證。而伴隨著計算機犯罪技術手段的提高,計算機犯罪證據(jù)可能隨時發(fā)生變化甚至于消失。目前的發(fā)展趨勢是將計算機取證結合到入侵檢測、防火墻、網絡偵聽等網絡

3、安全工具中進行動態(tài)取證。
　　 本論文的研究正是在這樣的背景下應運而生的。論文首先講述了計算機取證技術的發(fā)展歷程及其當前面臨的挑戰(zhàn),分析了國內外計算機取證技術狀況和成果,并介紹了常見的取證工具。
　　 接下來,本論文結合前人的經驗并根據(jù)實際的工作要求,對系統(tǒng)開展了詳細的需求分析。提出該系統(tǒng)要求隱蔽安裝、秘密取證、安裝程序能自動銷毀等功能。根據(jù)案情對被取證主機上的各類隱蔽數(shù)據(jù),如密碼、密鑰、重要文檔等數(shù)據(jù)信息進行選擇性的獲

4、取并通過網絡進行回傳。取證的過程在被取證主機及網絡通聯(lián)上都進行保密處理。該系統(tǒng)還必須實現(xiàn)其自身運行的強隱蔽性,使被取證對象發(fā)現(xiàn)的可能性大大降低。同時,該系統(tǒng)還要求提供與前段取證程序配套的后臺管理和數(shù)據(jù)處理平臺,提供友好的界面,對于獲取的數(shù)據(jù)進行統(tǒng)一的管理,使數(shù)據(jù)分析和研判更加的清晰。
　　 隨后論文在對進程加載隱藏、EFS密鑰取證、自動登錄型密碼取證、網絡數(shù)據(jù)隱蔽回傳等相關技術深入研究的基礎上設計了一套基于遠程控制的計算機動態(tài)取

5、證系統(tǒng)。該系統(tǒng)分為兩大模塊,分別為取證管理平臺和取證程序模塊。本文對兩大模塊的技術實現(xiàn)的過程進行了分別描述,介紹了重點的數(shù)據(jù)結構和主要功能模塊的實現(xiàn)方法。
　　 最后,本論文從開發(fā)者的角度對本系統(tǒng)進行了總結,并提出系統(tǒng)可能出現(xiàn)的問題和下一步需要進升級、完善的地方。
　　 該系統(tǒng)和傳統(tǒng)靜態(tài)取證工具的不同之處在于它將取證工作提前至犯罪行為準備階段和進行過程之中,通過進程隱藏和密碼取證等關鍵技術的綜合應用,在對目標犯罪對象進行