新型計算機取證技術(shù)的研究與實現(xiàn).pdf

1、計算機取證是一門新興的技術(shù)學科，主要研究如何為獲取和捕捉計算機犯罪電子證據(jù)提供有效的、完整的和安全的技術(shù)手段。新型計算機取證技術(shù)是傳統(tǒng)計算機取證技術(shù)在新的取證環(huán)境下的發(fā)展和創(chuàng)新，包括新型計算機靜態(tài)取證技術(shù)、新型計算機動態(tài)取證技術(shù)和新型計算機反取證反制技術(shù)。新型計算機取證技術(shù)是基于主動攻擊的計算機取證技術(shù)，其主要特點是將網(wǎng)絡(luò)攻擊技術(shù)引入到計算機取證工作中去，盡最大可能地完成取證任務(wù)。本文研究并實現(xiàn)了新型計算機取證技術(shù)及其應(yīng)用實例研發(fā)。

2、r>　　首先，通過學習研究傳統(tǒng)計算機取證技術(shù)的理論知識和發(fā)展現(xiàn)狀，分析和總結(jié)其存在的問題，進而相應(yīng)地對傳統(tǒng)靜態(tài)取證技術(shù)進行改造和升級，完成基于遠程命令行的新型計算機靜態(tài)取證工具的研發(fā)。
　　其次，通過學習研究原始動態(tài)取證技術(shù)的理論知識，并針對傳統(tǒng)計算機取證技術(shù)存在的缺點和不足，設(shè)計和實現(xiàn)了基于主動攻擊的新型計算機動態(tài)取證技術(shù)。根據(jù)取證條件的不同，分別采用鍵盤擊鍵信息獲取技術(shù)、移動介質(zhì)數(shù)據(jù)信息獲取技術(shù)、文件監(jiān)控技術(shù)和遠程控制技術(shù)等主

3、動攻擊技術(shù)完成新型計算機動態(tài)取證應(yīng)用實例的研發(fā)。
　　最后，通過學習研究計算機反取證技術(shù)，提出與新型計算機動態(tài)取證工具研發(fā)密切相關(guān)的新型計算機反取證反制技術(shù)，并設(shè)計實現(xiàn)了新型可執(zhí)行程序啟動技術(shù)、數(shù)字簽名偽造突防工具和殺毒軟件云安全突破技術(shù)三個典型應(yīng)用實例。
　　論文研究結(jié)果表明，新型計算機取證技術(shù)可以從被取證主機自身、周邊設(shè)備和網(wǎng)際互聯(lián)出發(fā)，全方位、多途徑、多角度的實現(xiàn)電子證據(jù)信息的獲取，能夠有效的應(yīng)對計算機取證工作的新需求