介質(zhì)取證系統(tǒng)的研究和設計.pdf

1、隨著計算機、網(wǎng)絡技術(shù)的飛速發(fā)展以及電子商務的興起,計算機犯罪活動也成倍增長,如何及時收集、分析、確認、保護、提取和歸檔信息安全事件中的各類電子證據(jù),亦成為信息安全領(lǐng)域的研究熱點.該論文分析了計算機取證的定義、原則、取證步驟和各種電子證據(jù)的特點.并將電子證據(jù)的主要載體——存儲介質(zhì)作為對象,仔細、深入地研究介質(zhì)取證的相關(guān)技術(shù)以及介質(zhì)數(shù)據(jù)恢復的原理和機制.并在對技術(shù)理論研究的基礎(chǔ)上,設計描述了一個介質(zhì)取證系統(tǒng),其支持對各種類型的介質(zhì)證據(jù)進行只

2、讀獲取和具有數(shù)字簽名的確認保存,支持分析、恢復多種文件系統(tǒng)和部分應用系統(tǒng)數(shù)據(jù),支持殘缺數(shù)據(jù)的整合,提供友好的操作界面.此介質(zhì)取證系統(tǒng)中創(chuàng)新采用了精確的介質(zhì)驅(qū)動定位讀取技術(shù)、存儲介質(zhì)證據(jù)固定與保全技術(shù)、智能的殘缺數(shù)據(jù)整合技術(shù).同時根據(jù)目前國內(nèi)傳統(tǒng)取證技術(shù)和工作的局限性,設想并構(gòu)建出一個實用性強的遠程取證系統(tǒng).提供為客戶端提供標準的安全的操作系統(tǒng)作為取證工作基礎(chǔ)環(huán)境,交互式地為探察客戶端計算機系統(tǒng)情況,并加載相應設備驅(qū)動和取證插件,在發(fā)現(xiàn)有