SQL Server數(shù)據(jù)庫的證據(jù)收集與分析.pdf

1、互聯(lián)網(wǎng)日益繁榮的今天，計算機網(wǎng)絡越來越多地參與到人們的工作與生活中，與我們系系相關(guān)的眾多信息都通過互聯(lián)網(wǎng)這個載體進行存儲與傳遞，與此同時針對計算機網(wǎng)絡的黑客攻擊事件和數(shù)據(jù)庫泄密事件也發(fā)生的越來越頻繁，網(wǎng)絡犯罪呈逐年快速上升之勢，隨著安全防御措施的不斷升級，地下組織和黑客也在不斷的研究突破現(xiàn)有防御措施新的攻擊技術(shù)，制造新的威脅，也這使得網(wǎng)絡安全問題日益突出。在網(wǎng)絡安全的防范技術(shù)研究過程中，出現(xiàn)了如防火墻、入侵檢測設備等一系列安防產(chǎn)品，但這

2、些產(chǎn)品大多只是一種被動的防御措施，無法真正有效的打擊網(wǎng)絡犯罪行為。因此研究計算機取證技術(shù)就顯得尤為重要，通過計算機取證技術(shù)獲取黑客的非法攻擊行為遺留下的數(shù)字證據(jù)并完整重現(xiàn)攻擊過程，使之成為受法庭認可的有效證據(jù)，從而準確有效的打擊網(wǎng)絡犯罪行為，將網(wǎng)絡犯罪者繩之以法，才是解決網(wǎng)絡安全問題的行之有效途徑。
　　計算機取證就是將能夠被法庭接受的，具有足夠可靠性和說服力的，存在于計算機和其他相關(guān)外設中的電子形式的證據(jù)確定、收集、保護、分析、

3、歸檔以及向法庭展示的整個過程。常規(guī)的計算機取證往往只注重文件系統(tǒng)的靜態(tài)數(shù)據(jù)和計算機內(nèi)存等的動態(tài)數(shù)據(jù)，得到的只是在嫌疑計算機的硬盤中存儲的色情照片、與犯罪行為相關(guān)的文檔、安裝在計算機系統(tǒng)中的木馬、后門等比較明顯存在的證據(jù)，而忽視了存在于數(shù)據(jù)庫中的犯罪證據(jù)的收集與分析。在信息爆炸的今天，越來越多的數(shù)據(jù)通過數(shù)據(jù)庫系統(tǒng)來管理和保存，數(shù)據(jù)庫中包含了大量的敏感的、關(guān)鍵的數(shù)據(jù)信息，如銀行賬號、姓名、密碼、身份證號碼、交易記錄等等。針對數(shù)據(jù)庫的犯罪行為

4、也逐漸成為黑客犯罪行為的一個主要方向，因為數(shù)據(jù)庫泄密或數(shù)據(jù)被篡改而造成的損失越來越大，研究數(shù)據(jù)庫取證檢驗方法和技術(shù)的需求也越來越迫切。對數(shù)據(jù)庫的取證技術(shù)分析研究可以為偵破數(shù)據(jù)庫犯罪案件提供更多有利的線索和可靠的證據(jù)。
　　本文以使用較為廣泛的Microsoft SQL Server數(shù)據(jù)庫系統(tǒng)為研究對象，從分析Microsoft SQL Server2005數(shù)據(jù)庫的文件和日志的物理存儲結(jié)構(gòu)出發(fā)，從一個數(shù)據(jù)庫管理員的角度，以一個模擬的