高速網(wǎng)絡(luò)實(shí)時(shí)取證數(shù)據(jù)流重組技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)帶寬的增加和高速局域網(wǎng)的普及，已有網(wǎng)絡(luò)取證系統(tǒng)由于數(shù)據(jù)捕獲和分析能力的不足造成大量信息丟失，削弱了證據(jù)的說(shuō)服力和法律效力。深入研究網(wǎng)絡(luò)取證相關(guān)技術(shù)，設(shè)計(jì)并開(kāi)發(fā)一個(gè)高速網(wǎng)絡(luò)實(shí)時(shí)取證系統(tǒng)HNFS（High-Speed NetworkForensics System）對(duì)于增強(qiáng)網(wǎng)絡(luò)防護(hù)能力，打擊網(wǎng)絡(luò)犯罪具有重要的意義。 探討了高速網(wǎng)絡(luò)實(shí)時(shí)取證所涉及的相關(guān)技術(shù)。包括網(wǎng)絡(luò)取證模型、數(shù)據(jù)包捕獲技術(shù)和負(fù)載均衡技術(shù)。 結(jié)合高速網(wǎng)絡(luò)

2、環(huán)境應(yīng)用需求，描述了HNFS的總體結(jié)構(gòu)，包括邏輯結(jié)構(gòu)和物理結(jié)構(gòu)。借鑒已有取證模型思想，設(shè)計(jì)了一種基于負(fù)載均衡和并行處理的HNFS 體系結(jié)構(gòu)，并對(duì)系統(tǒng)模塊劃分作了分析。在對(duì)已有負(fù)載均衡策略分析比較的基礎(chǔ)上，討論了一種基于流的負(fù)載均衡策略。針對(duì)網(wǎng)絡(luò)取證目前所面臨的問(wèn)題，圍繞提高網(wǎng)絡(luò)數(shù)據(jù)流重組效率，闡述了數(shù)據(jù)流重組算法設(shè)計(jì)思想。在數(shù)據(jù)流重組算法中融入了三種策略，分別是：待建連接緩沖、內(nèi)存緩存和文件緩存融合和連接最近訪問(wèn)優(yōu)先。 分析比較