电子数据检验Linux服务器中数据库痕迹的检验93课件.pptxVIP

Linux服务器中数据库痕迹的检验电子数据检验

目标Objectives要求了解数据库管理系统的基本概念；了解数据库痕迹检验的方法及相关案例。

Linux服务器中数据库痕迹的检验一、数据库管理系统简介数据库管理系统（DatabaseManagementSystem）是一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库，简称DBMS。它对数据库进行统一的管理和控制，以保证数据库的安全性和完整性。用户通过DBMS访问数据库中的数据，数据库管理员也通过DBMS进行数据库的维护工作。它可以支持多个应用程序和用户用不同的方法在同时或不同时刻去建立、修改和查询数据库。大部份DBMS提供数据定义语言DDL（DataDefinitionLanguage）和数据操作语言DML（DataManipulationLanguage），供用户定义数据库的模式结构与权限约束，实现数据的追加、删除等操作，典型代表如SQL语言。第3章电子数据检验数据库管理系统主要功能是什么1、数据定义：DDMS提供DDL，供用户建立、修改数据库的库结构。2、数据操作：DDMS提供DML，供用户实现对数据的追加、删除、更新、查询等操作。3、数据库的运行管理：包括多用户环境下的并发控制、安全性检查和存取限制控制、完整性检查和执行，运行日志的组织管理、事务的管理和自动恢复，即保证事务的原子性。

Linux服务器中数据库痕迹的检验二、常见的数据库系统数据库管理系统软件的种类有很多，经常用到的主要有MySQL、SQLServer、Oracle和Access等四种，这些软件各自具有自身的优势，分别适用于不同的场景需求。1.MySQLMySQL是一个小型关系型数据库管理系统，它被广泛地应用在Internet上的中小型Web网站中，其特点有：开放源代码；高度非过程化；面向集合的操作模式；语言简洁、易学易用。2.SQLServerSQLServer数据库是微软公司发布的一款关系型数据库系统软件，其特点有：SQLSever和WindowsNT完成集成，可以利用NT的愈多功能；具有很好的伸缩性，可跨界运行；图形化用户界面，更加直观、简单。3.OracleOracle是由甲骨文公司开发的一款关系型数据库系统软件，是世界上第一个支持SQL语言的商业数据库，定位于高端工作站，以及作为服务器的小型计算机。4.AccessAccess数据库是微软发布的一款数据库管理软件，全称是MicrosoftOfficeAccess，其存储方式单一，便于用户的操作和管理，界面友好、易操作。第3章电子数据检验

Linux服务器中数据库痕迹的检验三、数据库系统取证的价值数据库系统由数据库和数据库管理系统软件两部分构成。数据库是存储在计算机内的有结构的数据集合。随着电子信息数据的海量发展，数据库在各个领域中应用范围日益广泛。同时数据库中存放了很多关键性的信息，这些信息的价值往往超过了计算机系统本身的价值。数据库系统的日益重要使其面临着越来越多的威胁，经常有关于数据库安全攻击的报道，包括攻击者对数据的篡改、窃取和破坏等等。这使得对于数据库系统取证工作变得越来越迫切和重要，另外，在传统的电子数据取证中，很多调查最终也会追查到数据库这一级，如侦办网络犯罪中的传销、赌博等涉众案件时，后台数据库中存储的人员信息和资金信息是需要收集的重要证据。第3章电子数据检验

Linux服务器中数据库痕迹的检验四、Oracle数据库的调查取证方法Oracle数据库是目前伸缩性最好、功能最齐全强大的数据库，具有夸平台性，目前已经成为企业级的最为重要和应用最为广泛的数据库产品，各种网站绝大多数以它作为网络开发工具和后台网络数据库建设平台，并广泛应用于银行、证券、交通运输、在线商务等各个行业。那么，对于发生涉及数据库系统被非法入侵和破坏的案件如何进行现场勘查？如何进行调查取证？（1）勘查计算机系统环境。全面仔细勘查计算机系统环境现场，检查网络服务器的连接设备情况；搜集数字化证据存储设备以及外部设备。（2）提取易失性数据。在关闭电源前现场提取易失性数据，主要包括：时间信息；屏幕上显示信息；系统运行状态。（3）提取电子证据。在当事人、犯罪嫌疑人及见证人在场的情况下采用全部或部分复制的形式提取电子证据并当场封存。通常是将整个硬盘克隆到证据盘，特殊情况下，可只在线备份数据库到证据盘，以后分析时再还原数据库。（4）调查访问。调查访问时需要向被攻击数据库的系统管理员了解数据库的基本情况，诸如，数据库的种类、安装路径、登录方式及登录密码、用户名及用户权限、数据库有无日志及设置日志的模式等等。（5）数据恢复和分析。在电子数据被删除、破坏的情况下，对克隆后的证据盘运用一定的计算机数据恢复软件对其进行数据恢复和分析。