基于Windows的計(jì)算機(jī)取證技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著Internet爆炸式的增長(zhǎng)，網(wǎng)絡(luò)上出現(xiàn)的攻擊現(xiàn)象越來越多，而且攻擊的技術(shù)手段也是隨著安全防御措施的加固而千變?nèi)f化，黑客們采用的攻擊技術(shù)已不僅僅是ARP欺騙、腳本攻擊、木馬注入等，如超級(jí)蠕蟲、隱蔽攻擊等高級(jí)攻擊技術(shù)也開始涌現(xiàn)，這使得網(wǎng)絡(luò)安全問題日益凸顯。在網(wǎng)絡(luò)安全問題的研究過程中，出現(xiàn)了一系列的安防產(chǎn)品，如防火墻、入侵檢測(cè)系統(tǒng)、VPN等，但這些產(chǎn)品的應(yīng)用大多只是一種被動(dòng)的防御，無法真正有效地打擊惡意攻擊者。因而計(jì)算機(jī)取證技術(shù)的研究就

2、顯得十分重要，通過電子取證技術(shù)主動(dòng)獲取非法黑客的攻擊行為并完整重建，可以準(zhǔn)確有效地打擊非法黑客。 計(jì)算機(jī)取證技術(shù)分為系統(tǒng)取證與網(wǎng)絡(luò)取證。本文主要論述系統(tǒng)取證技術(shù)，結(jié)合當(dāng)前的各種取證技術(shù)熱點(diǎn)及其中英文相關(guān)文獻(xiàn)，提出了一個(gè)系統(tǒng)取證總體框架模型。本文重點(diǎn)分析了三個(gè)子模塊分別為：數(shù)據(jù)恢復(fù)技術(shù)模塊、注冊(cè)表取證分析模塊和網(wǎng)絡(luò)事件行為模塊。在數(shù)據(jù)恢復(fù)模塊中，設(shè)計(jì)出了基于FAT文件系統(tǒng)的連續(xù)與離散數(shù)據(jù)恢復(fù)算法，NTFS文件系統(tǒng)的數(shù)據(jù)恢復(fù)算法、已