基于多Agent的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)信息時代的到來給人們的生活帶來了極大的便利,與此同時各種網(wǎng)絡(luò)犯罪也日益猖獗,對人們的生活造成了極大的損害。2013諾頓報告調(diào)查結(jié)果顯示,在全球,因網(wǎng)絡(luò)犯罪導(dǎo)致的人均損失由去年的197美元增加到了298美元。由此可見,打擊網(wǎng)絡(luò)犯罪勢在必行。預(yù)防并打擊網(wǎng)絡(luò)犯罪的基礎(chǔ)是對危害網(wǎng)絡(luò)安全的數(shù)據(jù)進行有效的獲取,因此網(wǎng)絡(luò)數(shù)據(jù)的采集成為了打擊網(wǎng)絡(luò)犯罪的首要工作。然而網(wǎng)絡(luò)數(shù)據(jù)有著不同于一般傳統(tǒng)數(shù)據(jù)的特點,網(wǎng)絡(luò)數(shù)據(jù)的動態(tài)及海量的特性決定了其采集過程的特

2、殊性,傳統(tǒng)的數(shù)據(jù)采集系統(tǒng)無法滿足對網(wǎng)絡(luò)數(shù)據(jù)的采集,除此之外,網(wǎng)絡(luò)犯罪的新穎性也增加了其難度。因此,開發(fā)一款針對網(wǎng)絡(luò)犯罪的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)勢在必行?；诖?本文主要從以下幾個方面開展工作:
　　(1)在大量閱讀網(wǎng)絡(luò)取證文獻并對公安系統(tǒng)走訪學(xué)習(xí)的基礎(chǔ)上明確了系統(tǒng)目標,給出了系統(tǒng)的需求分析,確定了系統(tǒng)要采集的五種主要的數(shù)據(jù)類型:靜態(tài)網(wǎng)絡(luò)基本信息、動態(tài)網(wǎng)絡(luò)數(shù)據(jù)包、防火墻日志、瀏覽器信息以及通過實時監(jiān)控獲取的內(nèi)存信息和鍵盤鼠標使用情況獲

3、取的數(shù)據(jù)。
　　(2)構(gòu)建了一個基于多Agent的網(wǎng)絡(luò)取證數(shù)據(jù)采集系統(tǒng)模型,采用多Agent技術(shù),通過代理的方式以分布式的方法實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包的采集,并對Agent進行分工并配置,實現(xiàn)Agent間的通信與協(xié)作,解決了網(wǎng)絡(luò)數(shù)據(jù)采集過程中數(shù)據(jù)的動態(tài)海量性特點帶來的瓶頸問題,提高了對網(wǎng)絡(luò)數(shù)據(jù)的采集效率。
　　(3)對系統(tǒng)進行了三層技術(shù)架構(gòu)設(shè)計,各功能模塊及其子模塊設(shè)計,同時為了方便用戶使用還進行了綜合查詢設(shè)計,最后對系統(tǒng)中數(shù)據(jù)庫及