Linux系統(tǒng)下數(shù)字證據(jù)收集技術研究與實現(xiàn).pdf

1、隨著計算機技術的發(fā)展，計算機安全事件頻繁發(fā)生。雖然網(wǎng)絡安全技術不斷發(fā)展，但計算機犯罪的手段也越來越高明。計算機取證正是在這種形勢下產(chǎn)生和發(fā)展的，它可以對犯罪分子產(chǎn)生威懾作用。計算機取證技術的研究對于打擊計算機犯罪、追蹤入侵、修補安全漏洞具有重要意義。數(shù)字證據(jù)的收集技術是計算機取證過程的基礎。作為免費操作系統(tǒng)的Linux，以其優(yōu)異的性能，逐漸引起人們的廣泛關注。所以，對于Linux系統(tǒng)數(shù)字證據(jù)的收集也逐漸成為計算機取證工作中重要的組成部分

2、。 本文首先介紹了計算機取證的一些主要概念、原則、步驟和技術，接下來介紹了Ext2和Ext3文件系統(tǒng)的結(jié)構，并討論了Ext3文件系統(tǒng)中的數(shù)據(jù)恢復和文件系統(tǒng)日志對于計算機取證的作用。然后針對Linux主機，重點討論了數(shù)字證據(jù)的主要來源、收集方法。最后，根據(jù)這些數(shù)字證據(jù)的主要來源，實現(xiàn)了一個運行在Windows系統(tǒng)下，針對Linux系統(tǒng)硬盤映像文件進行取證的數(shù)字證據(jù)收集系統(tǒng)。本系統(tǒng)采用分層設計開發(fā)的思想，將所有模塊化分為三個層次，各