基于動(dòng)態(tài)連續(xù)型網(wǎng)絡(luò)取證模型（DCNFM）的網(wǎng)絡(luò)安全系統(tǒng)研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的發(fā)展,各類新型的計(jì)算機(jī)犯罪、糾紛,包括分布式計(jì)算環(huán)境下的計(jì)算機(jī)犯罪和糾紛層出不窮,因此,如何針對各類新興的計(jì)算機(jī)犯罪和糾紛案件提高和改進(jìn)我們的計(jì)算機(jī)安全技術(shù),特別是作為網(wǎng)絡(luò)安全證據(jù)基礎(chǔ)的電子取證技術(shù),成為新一代信息安全的研究重點(diǎn).以往的電子取證技術(shù)研究的重點(diǎn)往往限于對犯罪行為的靜態(tài)的事后調(diào)查和取證上,不能真正有效的對大量動(dòng)態(tài)和隱蔽的計(jì)算機(jī)犯罪證據(jù)進(jìn)行確定、追蹤、提取和分析,尤其是對網(wǎng)絡(luò)環(huán)境下的動(dòng)態(tài)流動(dòng)的犯罪證據(jù)的確

2、定和獲得存在很大障礙.而動(dòng)態(tài)連續(xù)型的網(wǎng)絡(luò)取證技術(shù)正是為解決在網(wǎng)絡(luò)環(huán)境下如何發(fā)現(xiàn)和獲得犯罪證據(jù)而提出的一種電子取證的新設(shè)想.該文針對電子取證技術(shù)在分布式計(jì)算環(huán)境下面臨的全新挑戰(zhàn)和問題,深入分析了當(dāng)前國內(nèi)外網(wǎng)絡(luò)取證技術(shù)的難點(diǎn)、新興解決方案和技術(shù)前沿趨勢.在分析中作者引用自身實(shí)際參與的網(wǎng)絡(luò)安全項(xiàng)目案例的數(shù)據(jù),根據(jù)網(wǎng)絡(luò)取證實(shí)踐普遍存在的需求,該文提出了自己的基于動(dòng)態(tài)連續(xù)型網(wǎng)絡(luò)取證模型(Dynamic&Continuous Network For

3、ensics Model,DCNFM)的網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建方案,包括網(wǎng)絡(luò)安全信息庫系統(tǒng)、網(wǎng)絡(luò)安全掃描系統(tǒng)等.該文擬解決的研究問題包括:如何在分布式計(jì)算環(huán)境下運(yùn)用動(dòng)態(tài)連續(xù)型網(wǎng)絡(luò)取證模型(DCNFM)構(gòu)建有效的網(wǎng)絡(luò)安全信息庫系統(tǒng)和安全掃描系統(tǒng),如何主動(dòng)的發(fā)現(xiàn)并獲取連續(xù)的網(wǎng)絡(luò)行為證據(jù),例如基于特殊的網(wǎng)絡(luò)協(xié)議的網(wǎng)上證據(jù)的獲取和分析,各類方法和工具的可行性及其應(yīng)用分析,等等.該文的具體研究方案包括對動(dòng)態(tài)連續(xù)型網(wǎng)絡(luò)取證模型(DCNFM)的構(gòu)建描述和對