计算机主动取证系统技术研究与实现-信息与通信工程专业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 学 位 论 文 计算机主动取证系统技术研究与实现 （题名和副题名） 孟 杰 （作者姓名） 指导教师姓名 刘乃琦 教 授 电子 科技大学 成 都 （职务、职称、学位、单位名称及地址） 申请学位级别 工学硕士 专业名称 信息与通信工程 论文提交日期 2011 .3 论文答辩日期 2011 .5 学位授予单位和日期 电子科技大学 答辩委员会主席 教授 评阅人 年 月 日 万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也 不包含为获得电子科技大学或其它教育机构的学位或证书而使用 过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论 文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 万方数据 万方数据 摘 要 摘 要 随着信息技术的不断发展，计算机犯罪变得日益猖獗，其严重影响了人们的 生活方式，阻碍了经济、政治的良好发展。计算机犯罪是与高科技相伴而生的新 型犯罪，它具有手段越来越智能化和隐蔽性的特点，单靠传统的网络安全技术来 防范计算机犯罪已经越来越困难，因此需要增强人们的安全意识及完善相关法律 法规。计算机取证就是在这种背景下诞生的，所谓计算机取证是对电子证据进行 获取、保存、分析和出示的一个过程，其任务就是挖掘和收集犯罪分子的犯罪痕 迹。通过研究计算机取证，可以有效地打击和预防计算机犯罪，对完善计算机网 络安全体系有重要意义。 本文通过研究国内外的计算机取证发展状况，指出了当前取证技术存在的问 题，提出了主动取证模型的思想。主动取证系统通过植入取证代理实时监控目标 主机，能对目标计算机实时取证，克服了静态取证方式缺乏实时性的缺点，提高 了取证的有效性。主动取证系统并没有抛弃静态取证的优势，通过实现一个告警 功能，使静态取证与主动取证相结合，当告警发生时，能及时通知相关取证人员 到犯罪现场，利用静态取证优势进一步获取证据。动态取证是计算机取证的发展 趋势，但当前其主要聚焦于理论的研究，涉及到的动态取证方式也主要与防御思 想的入侵检测技术和蜜罐技术相结合，而很少涉及到与主动出击获取证据的技术 相结合，主动系统通过使用远程控制等技术能针对某一目标主动出击获取电子证 据，这是对当前动态取证系统的有力补充，体现了计算机取证从主动防御到主动 出击的转变。 本系统是一个使用多代理的网络取证系统，在功能设计上分为：证据获取模 块、证据传输模块、证据存储模块、证据分析模块以及管理控制模块五个主要模 块，并分别进行了设计、技术研究及开发。同时，系统设计时通过运用分层、模 块化、可移植性等设计原则，实现了一个可跨平台、动态扩张的机制，并为各种 操作系统平台取证提供了一个统一的管理接口。 关键字：计算机取证，电子证据，主动取证，远程控制技术 I ABST ABSTRACT ABSTRACT With the development of information technology, computer crime has become increasingly rampant, which has seriously affected people’s life and hindered the development of economy and politics. Computer crime is a new type of high-tech crime, which is intelligent and hidden. It is more and more difficult to prevent computer crime by using traditional network security technology, therefore to enhance peoples safety awareness and improve relevant laws and regulations are necessary. Under this kind of situation,