基于Windows日志的計算機取證模型系統(tǒng)設計及實現.pdf_第1頁
已閱讀1頁，還剩52頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、隨著計算機技術的飛速發(fā)展，計算機犯罪也以驚人的速度增長，逐漸成為人們普遍關心的國際性問題。目前，很多關于計算機電子取證的系統(tǒng)主要是建立在對證物的分析上。如果能取得罪犯在作案時間段內對主機操作所產生的日志，并當作有效證據提交給法庭，便能將犯罪者繩之以法。傳統(tǒng)計算機取證技術所分析的信息是案發(fā)后從涉案計算機中提取的，而這些信息，很有可能是已被作案者破壞過的。 本文提出了一種基于Windows日志安全保護的計算機取證模型，可以克服傳統(tǒng)計

2、算機取證技術的滯后性。本模型采用分布式結構，駐留在被取證機上的進程將事件日志在產生的同時提取出來，通過SSL協議將日志信息安全傳輸到另一臺用于保存日志的取證機上，使用數據庫實現日志的保存，并能夠通過驗證算法證明日志證據的原始性和真實性，從而保證了日志證據的安全性和抗否認性。通過原型系統(tǒng)的試驗，證明本模型能夠及時她獲取日志信息，并通過多種安全加密技術保證了日志的準確性、可信性和有效性。通過數據挖掘的方法對日志去除搜索引擎的機器人所留信息，

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論