分布式動(dòng)態(tài)計(jì)算機(jī)取證技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用和信息技術(shù)的高速發(fā)展，在極大的便利了人們的工作及生活的同時(shí)，網(wǎng)絡(luò)安全問題也日益突出。在計(jì)算機(jī)犯罪手段層出不窮，與傳統(tǒng)網(wǎng)絡(luò)安全防御技術(shù)的較量日趨激烈的形式下，僅僅依靠單一、傳統(tǒng)的網(wǎng)絡(luò)安全防御技術(shù)來對(duì)抗計(jì)算機(jī)犯罪已不現(xiàn)實(shí)。因此需要盡快完善相關(guān)的法律法規(guī)，進(jìn)一步提高人們的計(jì)算機(jī)安全意識(shí)，借助法律和社會(huì)的力量來對(duì)抗計(jì)算機(jī)犯罪，正是在這種形勢下誕生了計(jì)算機(jī)取證技術(shù)。對(duì)計(jì)算機(jī)取證技術(shù)進(jìn)行研究，對(duì)維護(hù)網(wǎng)絡(luò)安全、預(yù)防和打擊計(jì)算機(jī)犯罪行為，

2、具有極強(qiáng)的現(xiàn)實(shí)意義。
　　本文在研究計(jì)算機(jī)取證發(fā)展動(dòng)態(tài)的基礎(chǔ)上，介紹了計(jì)算機(jī)取證技術(shù)的相關(guān)概念，對(duì)比分析了傳統(tǒng)的靜態(tài)取證技術(shù)和動(dòng)態(tài)取證技術(shù)，總結(jié)了這兩者的優(yōu)點(diǎn)與不足。在此基礎(chǔ)上提出了一個(gè)分布式動(dòng)態(tài)計(jì)算機(jī)取證系統(tǒng)(Distributed Dynamic ForensicsSystem, DDFS)的設(shè)計(jì)思想。該系統(tǒng)結(jié)合了靜態(tài)取證和動(dòng)態(tài)取證的優(yōu)點(diǎn)，借助 Rootkit技術(shù)完成對(duì)取證代理的隱藏保護(hù)和相關(guān)監(jiān)控功能的實(shí)現(xiàn)。利用取證代理完成分

3、布式的證據(jù)收集，并具有能根據(jù)配置的策略對(duì)非法行為采取靈活應(yīng)對(duì)方式的特點(diǎn)，能有效的提升搜集證據(jù)的能力，更有利于保障證據(jù)的準(zhǔn)確性、完整性、安全性。深入剖析了分布式動(dòng)態(tài)計(jì)算機(jī)取證系統(tǒng)的設(shè)計(jì)需求，明確了設(shè)計(jì)目標(biāo)，給出了系統(tǒng)的總體框架結(jié)構(gòu)及系統(tǒng)處理流程，并著重針對(duì)系統(tǒng)五大功能模塊:取證管理平臺(tái)、證據(jù)存儲(chǔ)中心、轉(zhuǎn)發(fā)中心、取證節(jié)點(diǎn)以及取證代理進(jìn)行了詳細(xì)的設(shè)計(jì)。
　　本文針對(duì)分布式動(dòng)態(tài)計(jì)算機(jī)取證系統(tǒng)涉及的關(guān)鍵技術(shù)進(jìn)行了較深入的研究。將重點(diǎn)放在系統(tǒng)