基于多代理的分布式網(wǎng)絡(luò)動(dòng)態(tài)取證模型研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全變得日益重要。在計(jì)算機(jī)網(wǎng)絡(luò)犯罪手段與網(wǎng)絡(luò)安全防御技術(shù)彼此較量不斷升級(jí)的形勢(shì)下，單靠網(wǎng)絡(luò)安全技術(shù)打擊計(jì)算機(jī)犯罪不可能非常有效，因此需要發(fā)揮社會(huì)和法律的強(qiáng)大威力來(lái)對(duì)付網(wǎng)絡(luò)犯罪，計(jì)算機(jī)取證正是在這種形勢(shì)下產(chǎn)生和發(fā)展的。計(jì)算機(jī)取證的研究，對(duì)維護(hù)社會(huì)穩(wěn)定、打擊計(jì)算機(jī)犯罪有著重要的現(xiàn)實(shí)意義。 本文探討了代理的特點(diǎn)以及使用多代理的優(yōu)點(diǎn)，分析了典型的靜態(tài)取證模型和動(dòng)態(tài)取證模型，總結(jié)了靜態(tài)取證和動(dòng)態(tài)取證存在的問(wèn)題

2、。在此基礎(chǔ)上，針對(duì)特定的需求，給出了一個(gè)能進(jìn)行分布式動(dòng)態(tài)取證的取證模型MADNDFS的設(shè)計(jì)思想。闡述了MADNDFS的設(shè)計(jì)需求，給出了MADNDFS的總體架構(gòu)、涉及的實(shí)體、實(shí)體間的協(xié)作機(jī)制以及協(xié)作流程。基于MADNDFS的總體設(shè)計(jì)，討論了MADNDFS的關(guān)鍵技術(shù)實(shí)現(xiàn)。圍繞網(wǎng)絡(luò)證據(jù)高效采集的基本需求，給出了利用Winpcap開(kāi)發(fā)包所提供的API來(lái)采集網(wǎng)絡(luò)證據(jù)的實(shí)現(xiàn)方法，并且使用了循環(huán)緩沖隊(duì)列模型來(lái)提高網(wǎng)絡(luò)證據(jù)獲取代理的性能。結(jié)合網(wǎng)絡(luò)證據(jù)分