SQL Server數(shù)據(jù)庫取證分析系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、如今高科技信息化技術(shù)日新月異，數(shù)據(jù)已成為整個(gè)互聯(lián)網(wǎng)行業(yè)發(fā)展的命脈。隨著大量互聯(lián)網(wǎng)應(yīng)用的推廣和使用，海量數(shù)據(jù)的機(jī)密性和完整性越來越難以得到保證，涉及數(shù)據(jù)的違法犯罪事件逐漸增多。目前針對(duì)新型數(shù)據(jù)犯罪的司法取證制度還不夠完備。
　　本文為了改進(jìn)數(shù)據(jù)庫司法取證的不足，提出一套數(shù)據(jù)庫的通用取證流程，并設(shè)計(jì)實(shí)現(xiàn)了一個(gè)實(shí)用的SQL Server取證系統(tǒng)。同時(shí)，在已有工作的基礎(chǔ)上，對(duì)于事務(wù)日志分析的關(guān)鍵技術(shù)提出創(chuàng)新和改進(jìn)。本文具體的研究工作為：<

2、br>　　1、設(shè)計(jì)一套切實(shí)可行的數(shù)據(jù)庫取證通用流程，包括：取證數(shù)據(jù)保全、日志分析、取證數(shù)據(jù)變更認(rèn)證和刪除篡改數(shù)據(jù)恢復(fù)，并詳細(xì)解釋流程操作和關(guān)鍵技術(shù)；
　　2、基于通用的取證流程，針對(duì) SQL Server數(shù)據(jù)庫（2008年以后版本），設(shè)計(jì)實(shí)現(xiàn)了一個(gè)實(shí)用的SQL Server數(shù)據(jù)庫取證系統(tǒng)，包括：定位查找取證數(shù)據(jù)源、軟件備份相關(guān)取證數(shù)據(jù)材料、各種日志的原理和結(jié)構(gòu)分析，以及恢復(fù)被刪除或篡改的數(shù)據(jù)庫數(shù)據(jù)；
　　3、詳細(xì)分析了 SQ

3、L Server的事務(wù)日志的工作機(jī)制與物理架構(gòu)。通過解析二進(jìn)制流數(shù)據(jù)，提出了事務(wù)日志的分析算法。詳細(xì)解析了操作型事務(wù)日志和數(shù)據(jù)型事務(wù)日志。提出了基于事務(wù)日志的插入刪除操作分析算法，并進(jìn)行大量仿真實(shí)驗(yàn)和性能分析；
　　4、針對(duì)修改型事務(wù)日志，進(jìn)行了詳細(xì)的原理和結(jié)構(gòu)分析，提出了修改操作分析算法。對(duì)于在其分析過程中有一定概率無法找到源數(shù)據(jù)的問題，本文提出了改進(jìn)的遞歸分析算法成功避免死循環(huán)，并進(jìn)行大量仿真實(shí)驗(yàn)和性能分析；
　　5、通