計算機取證問題研究.pdf

1、本文針對日益嚴重的計算機犯罪，對計算機取證的理論和方法的幾個問題進行了研究。主要內(nèi)容如下： ⑴對計算機取證的理論和方法做了比較完整的歸納總結，由于計算機取證的理論在國內(nèi)尚處于不完善、不成熟的階段，可以實際應用的產(chǎn)品也不是很多，因此本文首先對國際國內(nèi)的計算機取證相關理論做了整理總結。對計算機取證的概念、原則、步驟、工具進行了歸納，對數(shù)字證據(jù)的特點進行了總結。 ⑵引入了Honeypot取證技術，HoneyPot是一個網(wǎng)絡陷阱

2、或欺騙系統(tǒng)，可以誘惑攻擊者，使他們將時間和資源都花費在攻擊HoneyPot上，從而保護工作系統(tǒng)免于攻擊。它能監(jiān)視和跟蹤攻擊者，收集攻擊者的信息，以便分析系統(tǒng)面臨的威脅，學習攻擊者的工具、策略和動機，介紹了HoneyPot的概念、作用和工作方式，介紹了HoneyPot系統(tǒng)的主要技術以及幾種HoneyPot的構造方法。 ⑶系統(tǒng)采用入侵檢測技術，介紹了入侵檢測的主要技術及分類，在系統(tǒng)遭到攻擊或犯罪時先由入侵監(jiān)測系統(tǒng)檢測到，是計算機取證