計算機取證技術研究與系統(tǒng)設計.pdf

1、計算機犯罪日益猖狂，傳統(tǒng)的以防御為主的安全方案不能很好地應對這一形勢，計算機取證技術研究應運而生。本文通過對計算機取證相關理論及技術的研究，具體地分析了經典計算機取證方法的局限性，采用在計算機取證中無縫溶入傳統(tǒng)物理取證方法學的思想，詳細地闡述了計算機主動取證方法的輪廓及步驟，并設計了一套與之相適應的分布式計算機主動取證系統(tǒng)。 該系統(tǒng)具有以下突出的特點： 1.取證工作具有很強的主動性。系統(tǒng)設計之初就考慮目標系統(tǒng)安全策略的部

2、署問題，將敏感的目標系統(tǒng)提前加入到計算機取證環(huán)境。 2.采用基于插件模型動態(tài)型代理技術實現的證據采集系統(tǒng)易于配置和管理，使得系統(tǒng)事件的監(jiān)控是可增加、可更新的。 3.電子證據的獲取是豐富、準確和實時的，最終提供易于閱讀和分析的結構型數據記錄讓取證分析人員使用。 4.采用分布式技術可以同時對多臺客戶機器進行取證工作。將敏感的目標系統(tǒng)加入計算機取證環(huán)境，對電子證據進行分布式采集，異地集中管理。 5.采用基于SS