Linux系統(tǒng)下數(shù)字證據(jù)收集技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)安全事件頻繁發(fā)生。雖然網(wǎng)絡(luò)安全技術(shù)不斷發(fā)展，但計(jì)算機(jī)犯罪的手段也越來越高明。計(jì)算機(jī)取證正是在這種形勢下產(chǎn)生和發(fā)展的，它可以對(duì)犯罪分子產(chǎn)生威懾作用。計(jì)算機(jī)取證技術(shù)的研究對(duì)于打擊計(jì)算機(jī)犯罪、追蹤入侵、修補(bǔ)安全漏洞具有重要意義。數(shù)字證據(jù)的收集技術(shù)是計(jì)算機(jī)取證過程的基礎(chǔ)。作為免費(fèi)操作系統(tǒng)的Linux，以其優(yōu)異的性能，逐漸引起人們的廣泛關(guān)注。所以，對(duì)于Linux系統(tǒng)數(shù)字證據(jù)的收集也逐漸成為計(jì)算機(jī)取證工作中重要的組成部分

2、。 本文首先介紹了計(jì)算機(jī)取證的一些主要概念、原則、步驟和技術(shù)，接下來介紹了Ext2和Ext3文件系統(tǒng)的結(jié)構(gòu)，并討論了Ext3文件系統(tǒng)中的數(shù)據(jù)恢復(fù)和文件系統(tǒng)日志對(duì)于計(jì)算機(jī)取證的作用。然后針對(duì)Linux主機(jī)，重點(diǎn)討論了數(shù)字證據(jù)的主要來源、收集方法。最后，根據(jù)這些數(shù)字證據(jù)的主要來源，實(shí)現(xiàn)了一個(gè)運(yùn)行在Windows系統(tǒng)下，針對(duì)Linux系統(tǒng)硬盤映像文件進(jìn)行取證的數(shù)字證據(jù)收集系統(tǒng)。本系統(tǒng)采用分層設(shè)計(jì)開發(fā)的思想，將所有模塊化分為三個(gè)層次，各