分布式動態(tài)計算機取證技術(shù)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用和信息技術(shù)的高速發(fā)展，在極大的便利了人們的工作及生活的同時，網(wǎng)絡(luò)安全問題也日益突出。在計算機犯罪手段層出不窮，與傳統(tǒng)網(wǎng)絡(luò)安全防御技術(shù)的較量日趨激烈的形式下，僅僅依靠單一、傳統(tǒng)的網(wǎng)絡(luò)安全防御技術(shù)來對抗計算機犯罪已不現(xiàn)實。因此需要盡快完善相關(guān)的法律法規(guī)，進一步提高人們的計算機安全意識，借助法律和社會的力量來對抗計算機犯罪，正是在這種形勢下誕生了計算機取證技術(shù)。對計算機取證技術(shù)進行研究，對維護網(wǎng)絡(luò)安全、預(yù)防和打擊計算機犯罪行為，

2、具有極強的現(xiàn)實意義。
　　本文在研究計算機取證發(fā)展動態(tài)的基礎(chǔ)上，介紹了計算機取證技術(shù)的相關(guān)概念，對比分析了傳統(tǒng)的靜態(tài)取證技術(shù)和動態(tài)取證技術(shù)，總結(jié)了這兩者的優(yōu)點與不足。在此基礎(chǔ)上提出了一個分布式動態(tài)計算機取證系統(tǒng)(Distributed Dynamic ForensicsSystem, DDFS)的設(shè)計思想。該系統(tǒng)結(jié)合了靜態(tài)取證和動態(tài)取證的優(yōu)點，借助 Rootkit技術(shù)完成對取證代理的隱藏保護和相關(guān)監(jiān)控功能的實現(xiàn)。利用取證代理完成分

3、布式的證據(jù)收集，并具有能根據(jù)配置的策略對非法行為采取靈活應(yīng)對方式的特點，能有效的提升搜集證據(jù)的能力，更有利于保障證據(jù)的準確性、完整性、安全性。深入剖析了分布式動態(tài)計算機取證系統(tǒng)的設(shè)計需求，明確了設(shè)計目標(biāo)，給出了系統(tǒng)的總體框架結(jié)構(gòu)及系統(tǒng)處理流程，并著重針對系統(tǒng)五大功能模塊:取證管理平臺、證據(jù)存儲中心、轉(zhuǎn)發(fā)中心、取證節(jié)點以及取證代理進行了詳細的設(shè)計。
　　本文針對分布式動態(tài)計算機取證系統(tǒng)涉及的關(guān)鍵技術(shù)進行了較深入的研究。將重點放在系統(tǒng)