電子證據(jù)取證系統(tǒng)的分析與設(shè)計(jì).pdf

1、當(dāng)前，信息網(wǎng)絡(luò)已經(jīng)成為國家的一項(xiàng)重要基礎(chǔ)設(shè)施，信息網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國計(jì)民生的一個(gè)重大問題。以計(jì)算機(jī)系統(tǒng)為對(duì)象和工具的各類新型犯罪活動(dòng)日益猖獗，各類計(jì)算機(jī)犯罪嚴(yán)重危害著國家的發(fā)展和穩(wěn)定，打擊和防范計(jì)算機(jī)犯罪己成為各國司法部門亟待解決的一大難題。而打擊計(jì)算機(jī)犯罪的關(guān)鍵是如何將犯罪者留在計(jì)算機(jī)系統(tǒng)中的“痕跡”作為有效的訴訟證據(jù)提供給法庭，其中涉及的技術(shù)便是目前人們研究和關(guān)注的計(jì)算機(jī)取證技術(shù)。 本文提出了新的電子證據(jù)取證流程、在線提

2、取技術(shù)和全面的離線提取技術(shù)。在線數(shù)據(jù)分析與提取是在被取證計(jì)算機(jī)運(yùn)行的狀態(tài)下進(jìn)行的數(shù)據(jù)分析和提取。通過在線分析與提取，可比較全面的掌握被取證計(jì)算機(jī)在現(xiàn)場(chǎng)開機(jī)狀態(tài)下系統(tǒng)運(yùn)行情況。離線數(shù)據(jù)分析與提取是在進(jìn)行了充分必要的在線提取，對(duì)原始硬盤克隆、封存和數(shù)據(jù)恢復(fù)之后，再針對(duì)克隆盤進(jìn)行的數(shù)據(jù)分析與提取。對(duì)離線數(shù)據(jù)分析與提取子系統(tǒng)進(jìn)行設(shè)計(jì)是在國內(nèi)外離線取證系統(tǒng)現(xiàn)狀和需求的基礎(chǔ)上，首先構(gòu)建了計(jì)算機(jī)取證系統(tǒng)的總體結(jié)構(gòu)，其次是通過系統(tǒng)地分析其結(jié)構(gòu)特點(diǎn)和主要