基于Windows日志的計(jì)算機(jī)取證模型系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)犯罪也以驚人的速度增長(zhǎng)，逐漸成為人們普遍關(guān)心的國(guó)際性問(wèn)題。目前，很多關(guān)于計(jì)算機(jī)電子取證的系統(tǒng)主要是建立在對(duì)證物的分析上。如果能取得罪犯在作案時(shí)間段內(nèi)對(duì)主機(jī)操作所產(chǎn)生的日志，并當(dāng)作有效證據(jù)提交給法庭，便能將犯罪者繩之以法。傳統(tǒng)計(jì)算機(jī)取證技術(shù)所分析的信息是案發(fā)后從涉案計(jì)算機(jī)中提取的，而這些信息，很有可能是已被作案者破壞過(guò)的。 本文提出了一種基于Windows日志安全保護(hù)的計(jì)算機(jī)取證模型，可以克服傳統(tǒng)計(jì)

2、算機(jī)取證技術(shù)的滯后性。本模型采用分布式結(jié)構(gòu)，駐留在被取證機(jī)上的進(jìn)程將事件日志在產(chǎn)生的同時(shí)提取出來(lái)，通過(guò)SSL協(xié)議將日志信息安全傳輸?shù)搅硪慌_(tái)用于保存日志的取證機(jī)上，使用數(shù)據(jù)庫(kù)實(shí)現(xiàn)日志的保存，并能夠通過(guò)驗(yàn)證算法證明日志證據(jù)的原始性和真實(shí)性，從而保證了日志證據(jù)的安全性和抗否認(rèn)性。通過(guò)原型系統(tǒng)的試驗(yàn)，證明本模型能夠及時(shí)她獲取日志信息，并通過(guò)多種安全加密技術(shù)保證了日志的準(zhǔn)確性、可信性和有效性。通過(guò)數(shù)據(jù)挖掘的方法對(duì)日志去除搜索引擎的機(jī)器人所留信息，