基于多代理的網(wǎng)絡(luò)入侵動(dòng)態(tài)取證的研究——網(wǎng)絡(luò)證據(jù)獲取技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用以及以數(shù)字形式存在的信息的急劇增加，以計(jì)算機(jī)為犯罪目標(biāo)和以計(jì)算機(jī)為犯罪手段的網(wǎng)絡(luò)犯罪呈現(xiàn)出驚人的增長速度。電子證據(jù)作為一種新的證據(jù)形式，逐漸成為新的訴訟證據(jù)之一。要解決日益猖狂的網(wǎng)絡(luò)犯罪問題，關(guān)鍵是借助法律手段進(jìn)行計(jì)算機(jī)取證。只有獲取網(wǎng)絡(luò)犯罪證據(jù)并將之告上法庭，才能打擊威懾犯罪分子。 計(jì)算機(jī)取證一般分為三個(gè)階段：證據(jù)獲取、分析和法庭展示。電子證據(jù)的獲取是計(jì)算機(jī)取證技術(shù)中的核心內(nèi)容，是計(jì)算機(jī)取證研究的的熱點(diǎn)

2、。本文研究網(wǎng)絡(luò)入侵的計(jì)算機(jī)取證技術(shù)，著重對網(wǎng)絡(luò)電子證據(jù)的獲取技術(shù)進(jìn)行了研究。文章首先分析了網(wǎng)絡(luò)犯罪現(xiàn)狀及其防控對策，總結(jié)了計(jì)算機(jī)取證研究的基本情況，并分析了當(dāng)前計(jì)算機(jī)取證存在的問題。在此基礎(chǔ)上，結(jié)合軟件工程的思想，從獲取證據(jù)的需求出發(fā)，提出了一個(gè)基于入侵檢測的網(wǎng)絡(luò)證據(jù)獲取過程模型。在該模型的指導(dǎo)下，設(shè)計(jì)了一個(gè)基于多代理的網(wǎng)絡(luò)證據(jù)獲取系統(tǒng)。系統(tǒng)采用分布式策略，多個(gè)代理相互協(xié)作共同完成網(wǎng)絡(luò)證據(jù)獲取工作。 本文將入侵檢測技術(shù)結(jié)合到計(jì)算