基于Windows系統(tǒng)的計(jì)算機(jī)取證研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)犯罪的類(lèi)型和手段日益復(fù)雜化，計(jì)算機(jī)系統(tǒng)的安全性問(wèn)題也變得比以前更加嚴(yán)峻。怎樣最大限度地獲取計(jì)算機(jī)犯罪的相關(guān)電子證據(jù)以便對(duì)計(jì)算機(jī)犯罪進(jìn)行有效打擊，已成為信息安全領(lǐng)域的一個(gè)新的研究熱點(diǎn)。解決這一問(wèn)題的有效途徑正是計(jì)算機(jī)取證技術(shù)。
　　 本文在對(duì)計(jì)算機(jī)取證目前存在的問(wèn)題--缺乏科學(xué)、規(guī)范的計(jì)算機(jī)取證體系結(jié)構(gòu)和有針對(duì)性的計(jì)算機(jī)取證方法分析的基礎(chǔ)上，對(duì)現(xiàn)有的計(jì)算機(jī)取證體系結(jié)構(gòu)和基于Windows系統(tǒng)的計(jì)算機(jī)

2、取證關(guān)鍵技術(shù)--Windows取證軟件工具包、Windows下證據(jù)的收集和分析等進(jìn)行了詳細(xì)的討論。在此基礎(chǔ)上，基于Windows系統(tǒng)設(shè)計(jì)了計(jì)算機(jī)取證的體系結(jié)構(gòu)，并提出了實(shí)現(xiàn)Windows系統(tǒng)現(xiàn)場(chǎng)證據(jù)的獲取，并據(jù)此進(jìn)行取證分析的Windows系統(tǒng)響應(yīng)方法。此外，還研究了對(duì)Windows系統(tǒng)的文件系統(tǒng)、日志文件和注冊(cè)表進(jìn)行分析以獲取Windows系統(tǒng)中計(jì)算機(jī)證據(jù)的方法。
　　 本文提出的體系結(jié)構(gòu)和方法，具有規(guī)范windows系統(tǒng)的計(jì)

3、算機(jī)取證工作流程、便于實(shí)現(xiàn)windows系統(tǒng)現(xiàn)場(chǎng)證據(jù)的收集等優(yōu)點(diǎn)，為進(jìn)一步研究Windows系統(tǒng)計(jì)算機(jī)取證方法，從而構(gòu)建實(shí)用有效的計(jì)算機(jī)取證系統(tǒng)建立了基礎(chǔ)，對(duì)有效實(shí)施打擊計(jì)算機(jī)犯罪、保障信息安全提供了有力工具及手段，促進(jìn)了計(jì)算機(jī)取證技術(shù)的實(shí)際應(yīng)用。
　　 基于Windows系統(tǒng)的計(jì)算機(jī)取證所涉及的知識(shí)面比較廣，本文僅對(duì)其體系結(jié)構(gòu)和系統(tǒng)響應(yīng)方法作了詳細(xì)討論，今后將在開(kāi)發(fā)對(duì)證據(jù)數(shù)據(jù)的操作盡可能少的計(jì)算機(jī)取證軟件工具方面作進(jìn)一步的研究