基于日志分析的計(jì)算機(jī)取證研究.pdf

1、隨著Internet爆炸式的增長(zhǎng)，網(wǎng)絡(luò)上出現(xiàn)的攻擊現(xiàn)象越來(lái)越多，而且攻擊的技術(shù)手段也是隨著安全防御措施的加固而千變?nèi)f化，黑客們采用的攻擊技術(shù)已不僅僅是ARP欺騙、腳本攻擊、木馬注入等，如超級(jí)蠕蟲(chóng)、隱蔽攻擊等高級(jí)攻擊技術(shù)也開(kāi)始涌現(xiàn)，這使得網(wǎng)絡(luò)安全問(wèn)題日益凸顯。在網(wǎng)絡(luò)安全問(wèn)題的研究過(guò)程中，出現(xiàn)了一系列的安防產(chǎn)品，如防火墻、入侵檢測(cè)系統(tǒng)等，但這些產(chǎn)品的應(yīng)用大多只是一種被動(dòng)的防御，無(wú)法真正有效地打擊惡意攻擊者。因而計(jì)算機(jī)取證技術(shù)的研究就顯得十分

2、重要，通過(guò)電子取證技術(shù)主動(dòng)獲取非法黑客的攻擊行為并完整重建，可以準(zhǔn)確有效地打擊非法黑客。
　　 計(jì)算機(jī)取證就是對(duì)能夠?yàn)榉ㄍソ邮艿?，足夠可靠和有說(shuō)服性的，存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子證據(jù)的確定、收集、保護(hù)、分析、歸檔以及法庭出示的過(guò)程?；谌罩痉治龅挠?jì)算機(jī)取證研究是對(duì)大量日志文件進(jìn)行取證分析的過(guò)程，它主要由被取證機(jī)、取證分析機(jī)和數(shù)據(jù)庫(kù)三部分組成。
　　 由于日志文件的易改動(dòng)性和易逝性，需要對(duì)計(jì)算機(jī)上的日志文件進(jìn)行及時(shí)的保