SQL Server數(shù)據(jù)庫取證分析系統(tǒng)的研究與實現(xiàn).pdf

1、如今高科技信息化技術(shù)日新月異，數(shù)據(jù)已成為整個互聯(lián)網(wǎng)行業(yè)發(fā)展的命脈。隨著大量互聯(lián)網(wǎng)應用的推廣和使用，海量數(shù)據(jù)的機密性和完整性越來越難以得到保證，涉及數(shù)據(jù)的違法犯罪事件逐漸增多。目前針對新型數(shù)據(jù)犯罪的司法取證制度還不夠完備。
　　本文為了改進數(shù)據(jù)庫司法取證的不足，提出一套數(shù)據(jù)庫的通用取證流程，并設計實現(xiàn)了一個實用的SQL Server取證系統(tǒng)。同時，在已有工作的基礎上，對于事務日志分析的關(guān)鍵技術(shù)提出創(chuàng)新和改進。本文具體的研究工作為：<

2、br>　　1、設計一套切實可行的數(shù)據(jù)庫取證通用流程，包括：取證數(shù)據(jù)保全、日志分析、取證數(shù)據(jù)變更認證和刪除篡改數(shù)據(jù)恢復，并詳細解釋流程操作和關(guān)鍵技術(shù)；
　　2、基于通用的取證流程，針對 SQL Server數(shù)據(jù)庫（2008年以后版本），設計實現(xiàn)了一個實用的SQL Server數(shù)據(jù)庫取證系統(tǒng)，包括：定位查找取證數(shù)據(jù)源、軟件備份相關(guān)取證數(shù)據(jù)材料、各種日志的原理和結(jié)構(gòu)分析，以及恢復被刪除或篡改的數(shù)據(jù)庫數(shù)據(jù)；
　　3、詳細分析了 SQ

3、L Server的事務日志的工作機制與物理架構(gòu)。通過解析二進制流數(shù)據(jù)，提出了事務日志的分析算法。詳細解析了操作型事務日志和數(shù)據(jù)型事務日志。提出了基于事務日志的插入刪除操作分析算法，并進行大量仿真實驗和性能分析；
　　4、針對修改型事務日志，進行了詳細的原理和結(jié)構(gòu)分析，提出了修改操作分析算法。對于在其分析過程中有一定概率無法找到源數(shù)據(jù)的問題，本文提出了改進的遞歸分析算法成功避免死循環(huán)，并進行大量仿真實驗和性能分析；
　　5、通