Windows下取证的研究.docVIP

计算机犯罪取证学与Windows平台下取证软件的研发 计算机科学与技术学院 本科毕业设计 论文答辩委员会审定书 本 院 计算机科学与技术 所提论文计算机犯罪取证学与WINDOWS平台下取证软件的研发 The Computer Forensics, Design And Implementation Software Of Computer Forensics 符合本科毕业设计论文要求、业经本委员会评审认可。 答辩组成员： 指导教师： 院答辩委员会主任： 教授 2004年6月 摘 要 计算机取证学对计算机犯罪的证据进行获取、保存、分析和出示，实质上就是详细扫描计算机并且重建计算机入侵事件的过程，为调查计算机犯罪提供彻底、有效和安全的技术，关键是确保证据的真实性、完整性、可靠性和合乎法律规定。本论文介绍计算机取证的过程以及取证软件的原理和实现，并且给出完整的取证实例，从理论和实现两个方面讨论现有取证技术的局限性和面临的挑战，并且展望未来的发展方向。由于计算机犯罪手段的变化以及新的技术的引入，现有的取证工作将向着深入和综合的方向发展。 本论文从计算机取证角度出发，详细研究操作系统内核、入侵与反入侵策略、网络监测技术、系统分析技术等。用软件工程的方法，设计实现适合于Windows NT/2000/XP操作系