介質(zhì)取證系統(tǒng)的研究和設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及電子商務(wù)的興起,計(jì)算機(jī)犯罪活動(dòng)也成倍增長(zhǎng),如何及時(shí)收集、分析、確認(rèn)、保護(hù)、提取和歸檔信息安全事件中的各類(lèi)電子證據(jù),亦成為信息安全領(lǐng)域的研究熱點(diǎn).該論文分析了計(jì)算機(jī)取證的定義、原則、取證步驟和各種電子證據(jù)的特點(diǎn).并將電子證據(jù)的主要載體——存儲(chǔ)介質(zhì)作為對(duì)象,仔細(xì)、深入地研究介質(zhì)取證的相關(guān)技術(shù)以及介質(zhì)數(shù)據(jù)恢復(fù)的原理和機(jī)制.并在對(duì)技術(shù)理論研究的基礎(chǔ)上,設(shè)計(jì)描述了一個(gè)介質(zhì)取證系統(tǒng),其支持對(duì)各種類(lèi)型的介質(zhì)證據(jù)進(jìn)行只

2、讀獲取和具有數(shù)字簽名的確認(rèn)保存,支持分析、恢復(fù)多種文件系統(tǒng)和部分應(yīng)用系統(tǒng)數(shù)據(jù),支持殘缺數(shù)據(jù)的整合,提供友好的操作界面.此介質(zhì)取證系統(tǒng)中創(chuàng)新采用了精確的介質(zhì)驅(qū)動(dòng)定位讀取技術(shù)、存儲(chǔ)介質(zhì)證據(jù)固定與保全技術(shù)、智能的殘缺數(shù)據(jù)整合技術(shù).同時(shí)根據(jù)目前國(guó)內(nèi)傳統(tǒng)取證技術(shù)和工作的局限性,設(shè)想并構(gòu)建出一個(gè)實(shí)用性強(qiáng)的遠(yuǎn)程取證系統(tǒng).提供為客戶(hù)端提供標(biāo)準(zhǔn)的安全的操作系統(tǒng)作為取證工作基礎(chǔ)環(huán)境,交互式地為探察客戶(hù)端計(jì)算機(jī)系統(tǒng)情況,并加載相應(yīng)設(shè)備驅(qū)動(dòng)和取證插件,在發(fā)現(xiàn)有