分布式計算機(jī)動態(tài)取證系統(tǒng)研究.pdf

1、計算機(jī)取證是打擊計算機(jī)犯罪的有力工具及手段。傳統(tǒng)的計算機(jī)取證大多采用事后分析的靜態(tài)取證技術(shù)，該取證技術(shù)存在的問題是，證據(jù)的采集不夠及時、全面，經(jīng)恢復(fù)的數(shù)據(jù)可能是已經(jīng)被篡改的數(shù)據(jù)，因而證據(jù)的法律效力低；同時證據(jù)的分析和提取工作效率較低。 本文提出一種基于多Agent的分布式計算機(jī)動態(tài)取證模型，將入侵檢測技術(shù)引入計算機(jī)取證。系統(tǒng)采用基于多Agent的分布式數(shù)據(jù)采集策略，取證范圍廣，且取證信息的種類可以通過證據(jù)收集Agent的增加而動

2、態(tài)擴(kuò)展，系統(tǒng)擴(kuò)展性好。由于將入侵檢測技術(shù)引入計算機(jī)取證，在被保護(hù)子網(wǎng)中對系統(tǒng)中的用戶行為及網(wǎng)絡(luò)流量進(jìn)行實(shí)時監(jiān)控，通過主動對系統(tǒng)環(huán)境進(jìn)行記錄，尤其對易丟失數(shù)據(jù)進(jìn)行同步記錄，實(shí)時獲取入侵證據(jù)，解決了事后證據(jù)收集中的許多困難，提高了證據(jù)的證明能力。由于系統(tǒng)采用分布式策略，數(shù)據(jù)的采集及入侵檢測任務(wù)分配至各個代理，從而有效地提高了系統(tǒng)的處理速度和能力，系統(tǒng)效率高。通過采用身認(rèn)證、數(shù)據(jù)加密，VPN、數(shù)據(jù)簽名等多種安全措施，確保證據(jù)的完整性。采用證據(jù)