基于Windows日志安全保護(hù)的計(jì)算機(jī)取證技術(shù)研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,計(jì)算機(jī)犯罪率也以驚人的速度增長,逐漸成為人們普遍關(guān)心的國際性問題. 從公安部獲悉,目前我國計(jì)算機(jī)犯罪大多是罪犯對涉案計(jì)算機(jī)的現(xiàn)場直接操作,而非遠(yuǎn)程操作.犯罪現(xiàn)場安裝的閉路電視監(jiān)控系統(tǒng)只能證明罪犯在某一時(shí)段來過犯罪現(xiàn)場,并對計(jì)算機(jī)進(jìn)行了某種操作,但無法證明罪犯對計(jì)算機(jī)具體進(jìn)行了何種操作.如果能取得罪犯在此時(shí)間段內(nèi)對主機(jī)操作所產(chǎn)生的日志,并當(dāng)作有效證據(jù)提交給法庭,便能將犯罪者繩之以法.傳統(tǒng)計(jì)算機(jī)取證技術(shù)所分

2、析的信息是案發(fā)后從涉案計(jì)算機(jī)中提取的,而這些信息,很有可能是已被作案者破壞過的. 本文提出了一種基于Windows日志安全保護(hù)的計(jì)算機(jī)取證模型,可以克服傳統(tǒng)計(jì)算機(jī)取證技術(shù)的滯后性.本模型采用分布式結(jié)構(gòu),駐留在被取證機(jī)上的進(jìn)程將事件日志在產(chǎn)生的同時(shí)提取出來,并使用MD5和RSA算法生成日志信息的數(shù)字簽名和能證明日志相互關(guān)聯(lián)關(guān)系的消息摘要,通過SSL協(xié)議將日志信息安全傳輸?shù)搅硪慌_用于保存日志的取證機(jī)上,使用數(shù)據(jù)庫實(shí)現(xiàn)日志的保存,并能