QT0013计算机犯罪取证学与WINDOWS平台下取证软件的研发200002-QQ4991024.docVIP

计算机犯罪取证学与Windows平台下取证软件的研发 摘 要 计算机取证学对计算机犯罪的证据进行获取、保存、分析和出示，实质上就是详细扫描计算机并且重建计算机入侵事件的过程，为调查计算机犯罪提供彻底、有效和安全的技术，关键是确保证据的真实性、完整性、可靠性和合乎法律规定。本论文介绍计算机取证的过程以及取证软件的原理和实现，并且给出完整的取证实例，从理论和实现两个方面讨论现有取证技术的局限性和面临的挑战，并且展望未来的发展方向。由于计算机犯罪手段的变化以及新的技术的引入，现有的取证工作将向着深入和综合的方向发展。 本论文从计算机取证角度出发，详细研究操作系统内核、入侵与反入侵策略、网络监测技术、系统分析技术等。用软件工程的方法，设计实现适合于Windows NT/2000/XP操作系统下的计算机取证软件。 关键词 非法进程、RootKits、IDS、日志、司法鉴定、网络监测、协议分析与追踪、数据恢复、数据检索与分析、文件系统、应急响应、逻辑证据、安全标识、隐藏信道。 目 录 中文摘要 i 英文摘要 ii 目录 vi 表列 x 图列 xii 1.绪论 1 1.1 研究目的与动机 1.2 研究背景 1.3 研究方法与系统描述 1.3.1 计算机犯罪取证的基本工作 1.3.2 Windows NT/2000/XP主机信息提取技术 1.3.3 深入调查wi