基于多Agent的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)信息時(shí)代的到來(lái)給人們的生活帶來(lái)了極大的便利,與此同時(shí)各種網(wǎng)絡(luò)犯罪也日益猖獗,對(duì)人們的生活造成了極大的損害。2013諾頓報(bào)告調(diào)查結(jié)果顯示,在全球,因網(wǎng)絡(luò)犯罪導(dǎo)致的人均損失由去年的197美元增加到了298美元。由此可見(jiàn),打擊網(wǎng)絡(luò)犯罪勢(shì)在必行。預(yù)防并打擊網(wǎng)絡(luò)犯罪的基礎(chǔ)是對(duì)危害網(wǎng)絡(luò)安全的數(shù)據(jù)進(jìn)行有效的獲取,因此網(wǎng)絡(luò)數(shù)據(jù)的采集成為了打擊網(wǎng)絡(luò)犯罪的首要工作。然而網(wǎng)絡(luò)數(shù)據(jù)有著不同于一般傳統(tǒng)數(shù)據(jù)的特點(diǎn),網(wǎng)絡(luò)數(shù)據(jù)的動(dòng)態(tài)及海量的特性決定了其采集過(guò)程的特

2、殊性,傳統(tǒng)的數(shù)據(jù)采集系統(tǒng)無(wú)法滿(mǎn)足對(duì)網(wǎng)絡(luò)數(shù)據(jù)的采集,除此之外,網(wǎng)絡(luò)犯罪的新穎性也增加了其難度。因此,開(kāi)發(fā)一款針對(duì)網(wǎng)絡(luò)犯罪的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)勢(shì)在必行?；诖?本文主要從以下幾個(gè)方面開(kāi)展工作:
　　(1)在大量閱讀網(wǎng)絡(luò)取證文獻(xiàn)并對(duì)公安系統(tǒng)走訪(fǎng)學(xué)習(xí)的基礎(chǔ)上明確了系統(tǒng)目標(biāo),給出了系統(tǒng)的需求分析,確定了系統(tǒng)要采集的五種主要的數(shù)據(jù)類(lèi)型:靜態(tài)網(wǎng)絡(luò)基本信息、動(dòng)態(tài)網(wǎng)絡(luò)數(shù)據(jù)包、防火墻日志、瀏覽器信息以及通過(guò)實(shí)時(shí)監(jiān)控獲取的內(nèi)存信息和鍵盤(pán)鼠標(biāo)使用情況獲

3、取的數(shù)據(jù)。
　　(2)構(gòu)建了一個(gè)基于多Agent的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)模型,采用多Agent技術(shù),通過(guò)代理的方式以分布式的方法實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的采集,并對(duì)Agent進(jìn)行分工并配置,實(shí)現(xiàn)Agent間的通信與協(xié)作,解決了網(wǎng)絡(luò)數(shù)據(jù)采集過(guò)程中數(shù)據(jù)的動(dòng)態(tài)海量性特點(diǎn)帶來(lái)的瓶頸問(wèn)題,提高了對(duì)網(wǎng)絡(luò)數(shù)據(jù)的采集效率。
　　(3)對(duì)系統(tǒng)進(jìn)行了三層技術(shù)架構(gòu)設(shè)計(jì),各功能模塊及其子模塊設(shè)計(jì),同時(shí)為了方便用戶(hù)使用還進(jìn)行了綜合查詢(xún)?cè)O(shè)計(jì),最后對(duì)系統(tǒng)中數(shù)據(jù)庫(kù)及