新型計算機取證技術的研究與實現(xiàn).pdf

1、計算機取證是一門新興的技術學科，主要研究如何為獲取和捕捉計算機犯罪電子證據(jù)提供有效的、完整的和安全的技術手段。新型計算機取證技術是傳統(tǒng)計算機取證技術在新的取證環(huán)境下的發(fā)展和創(chuàng)新，包括新型計算機靜態(tài)取證技術、新型計算機動態(tài)取證技術和新型計算機反取證反制技術。新型計算機取證技術是基于主動攻擊的計算機取證技術，其主要特點是將網絡攻擊技術引入到計算機取證工作中去，盡最大可能地完成取證任務。本文研究并實現(xiàn)了新型計算機取證技術及其應用實例研發(fā)。

2、r>　　首先，通過學習研究傳統(tǒng)計算機取證技術的理論知識和發(fā)展現(xiàn)狀，分析和總結其存在的問題，進而相應地對傳統(tǒng)靜態(tài)取證技術進行改造和升級，完成基于遠程命令行的新型計算機靜態(tài)取證工具的研發(fā)。
　　其次，通過學習研究原始動態(tài)取證技術的理論知識，并針對傳統(tǒng)計算機取證技術存在的缺點和不足，設計和實現(xiàn)了基于主動攻擊的新型計算機動態(tài)取證技術。根據(jù)取證條件的不同，分別采用鍵盤擊鍵信息獲取技術、移動介質數(shù)據(jù)信息獲取技術、文件監(jiān)控技術和遠程控制技術等主

3、動攻擊技術完成新型計算機動態(tài)取證應用實例的研發(fā)。
　　最后，通過學習研究計算機反取證技術，提出與新型計算機動態(tài)取證工具研發(fā)密切相關的新型計算機反取證反制技術，并設計實現(xiàn)了新型可執(zhí)行程序啟動技術、數(shù)字簽名偽造突防工具和殺毒軟件云安全突破技術三個典型應用實例。
　　論文研究結果表明，新型計算機取證技術可以從被取證主機自身、周邊設備和網際互聯(lián)出發(fā)，全方位、多途徑、多角度的實現(xiàn)電子證據(jù)信息的獲取，能夠有效的應對計算機取證工作的新需求