电子证据之IDS入侵检测系统论文初稿.docVIP

摘要 随着计算机的不断发展，利用计算机或以计算机为目标的犯罪动机越来越多，造成的危害也越来越大。如何最大限度地获取计算机犯罪相关的电子证据，将犯罪分子绳之以法，已成为司法和计算机科学领域中亟待解决的新课题。计算机取证是打击计算机犯罪的有力工具及手段，为了提高打击计算机犯罪的能力，需要对计算机取证领域进行深入的研究，不但需要开发切实有效的取证工具，也需要对计算机取证领域的取证定义，取证标准，取证程序等进行研究。 本论文对计算机取证信息相关电子证据方面进行了研究，主要包括以下几个方面； 对计算机犯罪的产生，发展，现状和趋势作出了总结。 认识计算机取证技术了解其电子证据。 了解并研究IDS入侵检测系统。 【关键字】计算机犯罪，电子证据，IDS入侵检测， ABSTRACT With the development of information technology,people are exposed to frequent occurrence of crimes committed by or aimed at computers.It`s getting more harmful.How to get the evidence of computer criminals and recover key information which is destroyed becomes a new task of the law and computer science area. Computer forensics is a useful tool rool or method to beat against computer crime. In order to enhance the abilities of attacking computer-related offences,we need to conduct a profound study on the field of computer forensics which is related to the computer forensics technology in question and requires not only the development of effective forensics tools,but also the research on definition,standards,proceedings and some other basic theories. In this thesis, the information related to electronic evidence, computer forensics aspects of the study, including the following aspects; On computer crime, development, summarized the status and trends. Understanding of computer forensics technology to understand the electronic evidence. To understand and study the IDS Intrusion Detection System. 【Keywords】 computer crime, electronic evidence, IDS intrusion detection, 第一章 绪论 计算机发展背景 随着互联网的迅猛发展，人类各种活动对信息网络的依赖程度越来越大。人们在得益于网络技术带来便利的同时，也面对网络安全所带来的严峻考验。而当前，计算机犯罪的案件屡屡发生，信息安全问题也日益突出，人们逐渐认识到对信息安全，信息对抗，计算机犯罪侦查，数字取证及电子证据等进行研究的必要性和紧迫性。鉴于此，我们更有待于提高计算机的理论知识，加强计算机的实际操作和研发，从而从最大限度上来降低计算机犯罪的机率。 发展及其现状 计算机犯罪是伴随着计算机的发明和应用而产生的一种新的犯罪类型，这种犯罪行为往往具有隐蔽性，智能性和严重的社会危害性。互联网络的发展使犯罪嫌疑人完全可以不受时间，空间和地域的限制，躲在不易引起人们注意的角落里操纵计算机，瞬间可以使国家，组织或个人的巨额财产流失，国家机密泄露，信息系统瘫痪，甚至造成社会动荡等，其危害之重，令人难以想象。随着社会化信息程度的不断提高，计算机知识的普及和计算机数量的增多，计算机犯罪将是21世纪的主要犯罪形态之一。近年来，国内外针对或利用计算机实施犯罪的案件呈跳跃式上升趋势。据公安机关