日志检测技术在计算机取证中的应用.pdfVIP

第20 年豁6月期 COMPUTE计RT算ECH机NO技LY(3术YA与ND发DEV展ELOPMENT VJo1．20No．6 2010 un． 2010 日志检测技术在计算机取证中的应用 林 英 ，张 雁2，欧阳佳 (1．云南大学软件学院，云南 昆明 650091； 2．西南林学院计算机科学系，云南 昆明 650224) 摘 要：计算机取证是指对计算机入侵、破坏、欺诈、攻击等犯罪行为，利用计算机软硬件技术，按照符合法律规范的方式 进行识别、保存、分析和提交数字证据的过程。作为 日常安全检测的重要 内容和维持系统正常运行不可缺少的工具，日志 分析与检测被广泛应用于计算机取证，是评估系统运行状况，检验网络安全策略有效性的必要手段。从 日志预解码、日志 解码以及 日志分析三个方面设计并实现 了一个根据日志进行监控及取证的系统。实验结果表明该方法是有效的，能够帮 助管理人员及时发现入侵 ，动态取证。 关键词：计算机取证；入侵检测；日志检测 中图分类号：TP391 文献标识码：A 文章编号：1673—629X(2O1O)o6—0254—03 ApplicationofLogTestingTechnologyinComputerForensics LIN Ying ，ZHANG Vanz ， OUYang．jia (1．SchoolofSoftware，YunnanUniversity，Kuraning650091，China； 2．ComputerScienceDepartmnet，SouthwestForestryUniversity，Kunming650224，China) Abstract：ComputerforensicsreferstOtheprocessofidentification，preservation，analysisandpreservationofdigitalevidnece，whichuse ofcxmaputerhardw~-eands0 Varetechnologiesandshouldbein8c∞rdancewkhlawsandregulations．As811indispensabletoolformain tenanceofthe~nningofcomputers~tern．1oganalysisnadtestingtechnologyiswidelyusedincomputerforensics anditisaneffective waytoas ssthestatusofsystem operation，totesttheeffcetivenessofnetworksceuritypolicy．Inthispaper。designedandimplemneted akgmonitorsystemfromthreeaspectsoflogpre—decoding，decoding，andnaalysis．Theexperimentalresultsshowthatthemethodisef— fectivena dcanhelpadministratortodetectsystem intrnsion． Keywords：computerforensics；intrusiondetection：logtesting O 引 言 点 。 随着信息技术的不断发展，计算机越来越多地参 从技术角度看，目前计算机取证最大的障碍就是 与到人们的工作与生活中，与计算机相关的法庭案例 证据的真实性、有效性和及时性。因为