介質取證系統(tǒng)的研究和設計.pdf

1、隨著計算機、網(wǎng)絡技術的飛速發(fā)展以及電子商務的興起,計算機犯罪活動也成倍增長,如何及時收集、分析、確認、保護、提取和歸檔信息安全事件中的各類電子證據(jù),亦成為信息安全領域的研究熱點.該論文分析了計算機取證的定義、原則、取證步驟和各種電子證據(jù)的特點.并將電子證據(jù)的主要載體——存儲介質作為對象,仔細、深入地研究介質取證的相關技術以及介質數(shù)據(jù)恢復的原理和機制.并在對技術理論研究的基礎上,設計描述了一個介質取證系統(tǒng),其支持對各種類型的介質證據(jù)進行只

2、讀獲取和具有數(shù)字簽名的確認保存,支持分析、恢復多種文件系統(tǒng)和部分應用系統(tǒng)數(shù)據(jù),支持殘缺數(shù)據(jù)的整合,提供友好的操作界面.此介質取證系統(tǒng)中創(chuàng)新采用了精確的介質驅動定位讀取技術、存儲介質證據(jù)固定與保全技術、智能的殘缺數(shù)據(jù)整合技術.同時根據(jù)目前國內傳統(tǒng)取證技術和工作的局限性,設想并構建出一個實用性強的遠程取證系統(tǒng).提供為客戶端提供標準的安全的操作系統(tǒng)作為取證工作基礎環(huán)境,交互式地為探察客戶端計算機系統(tǒng)情況,并加載相應設備驅動和取證插件,在發(fā)現(xiàn)有