基于混合技术的动态取证的应用研究-计算机应用技术专业论文.docxVIP

长春理工大学硕士学位论文原创性声聃本人郑重声明：所呈交的硕士学位论文，《基于混合技术的动态取证的应用研 长春理工大学硕士学位论文原创性声聃 本人郑重声明：所呈交的硕士学位论文，《基于混合技术的动态取证的应用研 究》是本人在指导教师的指导下，独立进行研究工作所取得的成果。除文中已经注 明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成 果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人 完全意识到本声明的法律结果由本人承担。 作者签名 2翌L年三月至!日 长春理工大学学位论文版权使用授权书 本学位论文作者及指导教师完全了解“长春理工大学硕士、博士学位论文版权 使用规定”，同意长春理工大学保留并向中国科学信息研究所、中国优秀博硕士学 位论文全文数据库和CNKI系列数据库及其它国家有关部门或机构送交学位论文 的复印件和电子版，允许论文被查阅和借阅。本人授权长春理工大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，也可采用影印、缩印或扫描等复 制手段保存和汇编学位论文。 作者签名 磁擅壅 二Z盟年—王月2生日 导师签名：：拦堑兰墨队!!!『_年—三月21日 摘 摘 要 本文研究了现有的动态取证技术，总结了动态取证过程中存在的问冠，给出了将 IDS、蜜罐系统、多Agent技术结合起来运用到计算机动奄取证模型中的解决方案，构 建了一个基于混台技术的动态取证模型(HTDFM)．达到动态取证的目的，保证了收 集证据的完整性。同时，本文还对此模型进行了研究，通过防火墙、IDS、蜜罐系统实 时监控网络数据、取证Agent实时收集数据，分析Agent进行数据分析，通信Agent 进行数据传输，控制Agent管理控制其它Agent。 本文还对HTDFM相关算法和技术进行了研究，并将HTDFM应用于实际项目中， 对其进行实现。最后，本文对实现了的系统进行模拟实验，结果表明，基于琨合技术 的动态取证系统能够很好的分析出入侵者的入侵过程。 关键词计算机取证技术动态取证技术多代理IDS蜜罐 ABSTRACTThis ABSTRACT This paper studies the existing dynamic forensics technology．summarizes problems of dynamic forensics process．designes a solution which combines the IDS，honeypot system multi-Agent technology for computer dynamic forensics model builds a dynamic forensics model based on hybrid technique named HTDFM which achieves the purpose of dynamic forensics and ensure the integrity of evidence This paper also studies HTDFM which use firewall IDS．honeypot to monitor network data in real time．forensics Agent to collect data． analysis Agent to analyze data．communication Agent to transport data control Agent to managethe otherAgent In this paper．relevant algorithms and techniques ofHTDFM aye studied Then HTDFM is applied to actual projeat and implied Finally，this paper tests dynamic forensics system based off hybrid technique by simulation experiments It is shown by the results of experiment that the system can analyze the invasion process beRer． Ke¨ords：computer forensics dynamic forensics Multi·Agent IDS honeypot 目 目 录 摘 要 ABSTRACT 目 录 第1章绪论 研究背景 2国内外研究现状 1．3 L仑文的研究内容 ～ 7 1 4|^丈的组织结构 7 第2章基于混合技术的动态取证模