電子證據(jù)取證系統(tǒng)的分析與設(shè)計.pdf

1、當(dāng)前，信息網(wǎng)絡(luò)已經(jīng)成為國家的一項重要基礎(chǔ)設(shè)施，信息網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國計民生的一個重大問題。以計算機系統(tǒng)為對象和工具的各類新型犯罪活動日益猖獗，各類計算機犯罪嚴(yán)重危害著國家的發(fā)展和穩(wěn)定，打擊和防范計算機犯罪己成為各國司法部門亟待解決的一大難題。而打擊計算機犯罪的關(guān)鍵是如何將犯罪者留在計算機系統(tǒng)中的“痕跡”作為有效的訴訟證據(jù)提供給法庭，其中涉及的技術(shù)便是目前人們研究和關(guān)注的計算機取證技術(shù)。 本文提出了新的電子證據(jù)取證流程、在線提

2、取技術(shù)和全面的離線提取技術(shù)。在線數(shù)據(jù)分析與提取是在被取證計算機運行的狀態(tài)下進行的數(shù)據(jù)分析和提取。通過在線分析與提取，可比較全面的掌握被取證計算機在現(xiàn)場開機狀態(tài)下系統(tǒng)運行情況。離線數(shù)據(jù)分析與提取是在進行了充分必要的在線提取，對原始硬盤克隆、封存和數(shù)據(jù)恢復(fù)之后，再針對克隆盤進行的數(shù)據(jù)分析與提取。對離線數(shù)據(jù)分析與提取子系統(tǒng)進行設(shè)計是在國內(nèi)外離線取證系統(tǒng)現(xiàn)狀和需求的基礎(chǔ)上，首先構(gòu)建了計算機取證系統(tǒng)的總體結(jié)構(gòu)，其次是通過系統(tǒng)地分析其結(jié)構(gòu)特點和主要