检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

在云计算环境下浅谈计算机取证技术

计算机科学 2014年第B10期41卷 90-91页

作者：王帅华东政法大学信息科学与技术系上海201620

近年来，一种在计算机领域中赋有改革性意义的新技术“云计算技术”问世，并且它在很多领域中都得到了广泛的应用与发展，尤其是在针对网络犯罪的计算机取证方面，它发挥了不可估量的作用。首先对云计算技术的优势进行了系统的分析，然... 详细信息

近年来，一种在计算机领域中赋有改革性意义的新技术“云计算技术”问世，并且它在很多领域中都得到了广泛的应用与发展，尤其是在针对网络犯罪的计算机取证方面，它发挥了不可估量的作用。首先对云计算技术的优势进行了系统的分析，然后再根据当前的实际情况阐述了云计算技术在计算机取证技术中的应用所存在的一些问题，最后提出了针对这些问题而做出的相应的改进措施。

关键词：网络犯罪云计算计算机取证

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于NTFS文件系统的计算机取证

武汉大学学报（理学版） 2006年第5期52卷 519-522页

作者：王丽娜杨墨王辉郭攀峰武汉大学计算机学院湖北武汉430072

为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分... 详细信息

为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.

关键词：计算机取证电子证据文件系统 NTFS 数据恢复

Windows下计算机取证工具的研究与实现

在线全文

学校读者我要写书评

暂无评论

Windows下计算机取证工具的研究与实现

作者：魏淼西安电子科技大学

学位级别：硕士

计算机取证是电子取证研究中的一项非常重要的内容，也是当前国内电子取证研究中的核心内容。本文针对Windows操作系统下的计算机取证问题，从取证途径、取证分析和抗反取证三个方面进行了深入研究，并在此基础上开发了一套专门的计算... 详细信息

计算机取证是电子取证研究中的一项非常重要的内容，也是当前国内电子取证研究中的核心内容。本文针对Windows操作系统下的计算机取证问题，从取证途径、取证分析和抗反取证三个方面进行了深入研究，并在此基础上开发了一套专门的计算机取证工具。本文的研究工作如下：针对Windows系统下的取证途径问题，本文首先分析了Windows操作系统的若干特性，并在此基础上给出了Windows系统中获取取证点的三个途径。然后解决在此基础上衍生出的权限限制问题和高权限限制下的秘密信息访问问题。对于取证分析问题，本文着重分析了Webkit内核的代表Chrome浏览器，指出可以将反映待取证者的网络活动的信息加以搜集，并从文件系统上指出这些信息的组织方式，最终解决这些以SQLIte数据文件形式储存信息的解析问题。在与反取证手段对抗方面，本文从文件系统的角度，提出了从文件系统的操作上解决反取证者的文件处理手段，进而分析Windows下常用的NTFS文件系统，解析各种处理手段对于文件系统的影响和应对方式。最后，基于前述的研究工作，开发了一套取证软件，具有Windows下的完整取证功能，能够在一定程度上抗反取证手段，并生成可读性较高的检查报告，测试分析结果表明：该软件能够正常完成对于计算机的预期取证检查目标。

关键词：计算机取证取证途径取证分析抗反取证

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一个基于跟踪的计算机取证过程模型

微计算机信息 2007年第36期23卷 232-233,147页

作者：李焕洲张健陈麟四川师范大学电子工程学院四川成都610068

为了克服基于"事后取证"理念而设计的计算机取证过程模型的不足,借鉴传统刑事案件侦查的"秘密侦查措施",在计算机取证技术体系中引入"跟踪"、"监控"、"网络渗透"等主动采集技术,提出了一个基于跟踪的计算机取证过程模型。介绍了该模型... 详细信息

为了克服基于"事后取证"理念而设计的计算机取证过程模型的不足,借鉴传统刑事案件侦查的"秘密侦查措施",在计算机取证技术体系中引入"跟踪"、"监控"、"网络渗透"等主动采集技术,提出了一个基于跟踪的计算机取证过程模型。介绍了该模型的工作流程,分析了该模型的特色,指出了该模型的适用范围。

关键词：计算机取证过程模型被动收集主动采集

在线全文

学校读者我要写书评

暂无评论

基于涉密网的计算机取证模型研究

微电子学与计算机 2010年第5期27卷 202-205页

作者：王素芳高美真苏继斌焦作师范高等专科学校计算机与信息工程系 71391部队司令部

设计一种针对涉密网的基于Agent的动态远程控制取证模型,采取Agent的分布式数据采集策略,引入syslog协议实时高效传输相关日志,将计算机取证与入侵检测技术相结合,动态获取入侵证据,提高证据的可信性、有效性及证明能力.

关键词：网络安全计算机取证涉密网

基于计算机取证的Linux文件系统解析与设计

在线全文

学校读者我要写书评

暂无评论

中国测试 2013年第S2期39卷 108-111页

作者：刘春枚昆明船舶设备研究试验中心云南昆明650051

Ext2是Linux操作系统的基本文件系统,保存和管理重要的文件信息,挖掘分析其中的有用数据已成为目前计算机调查取证的重要手段和研究方向。该文对Ext2文件系统的存储原理进行分析,通过面向对象的思想进行Linux文件系统解析平台开发,对保... 详细信息

Ext2是Linux操作系统的基本文件系统,保存和管理重要的文件信息,挖掘分析其中的有用数据已成为目前计算机调查取证的重要手段和研究方向。该文对Ext2文件系统的存储原理进行分析,通过面向对象的思想进行Linux文件系统解析平台开发,对保存在磁盘上的二进制数据文件进行解析,并将提取到的所有文件信息转换成友好的用户界面形式,同时提供各种有用的接口供计算机取证分析,为计算机取证技术在Linux上的应用提供强有力的工具。

关键词： Ext2 文件系统解析面向对象计算机取证

基于孤立点挖掘技术构建特征集模型的计算机取证研究

在线全文

学校读者我要写书评

暂无评论

基于孤立点挖掘技术构建特征集模型的计算机取证研究

作者：王永宏兰州大学

学位级别：硕士

随着计算机技术的快速发展和电子设备的广泛应用,以计算机相关设备作为工具和媒介的犯罪形式日益多样化。随着电子证据的合法化进程的加速,计算机取证学应运而生。计算机取证是一门结合计算机科学、法学、刑事侦查学等多学科的综合性研... 详细信息

随着计算机技术的快速发展和电子设备的广泛应用,以计算机相关设备作为工具和媒介的犯罪形式日益多样化。随着电子证据的合法化进程的加速,计算机取证学应运而生。计算机取证是一门结合计算机科学、法学、刑事侦查学等多学科的综合性研究领域。从计算机取证的提出到现今,各领域专家和学者对计算机取证的理论知识和技术方法做出了深入的研究,一方面开发了许多供取证使用的取证工具,另一方面提出了许多取证模型。随着研究的进一步深入,许多研究的难题也逐渐出现,由于计算机学科技术更新较为迅速,内容较为丰富,因此,在取证过程中遇到的涉及计算机技术的问题有一定的复杂性。面对计算机取证涉及到数据恢复技术中的问题,本文做了以下工作:1.总结了计算机取证技术的发展历程,介绍了当前计算机取证技术领域研究的成果。首先介绍了电子证据和计算机取证的相关概念,其次介绍了计算机取证的常用技术,详细分析了Windows和Linux操作系统的分区结构和文件系统,归纳了FAT,NTFS和Ext3文件系统的特点。在此基础上介绍了不同文件系统环境下数据恢复技术的应用和取证策略。2.设计了一种基于特征集构建的计算机取证模型。该模型借鉴传统模型在证据获取方面的弊端,加入了由异常模型构建特征集模型的模块,使得证据文件特征可以反馈给取证阶段,有助于取证阶段数据恢复技术的应用,从而形成了一种自学习的取证体系。3.在基于特征集构建的取证模型基础上,设计了运用孤立点挖掘技术构建特征集模型的方法。这个方法的基本思路是,通过运用皮尔森相关系数公式和余弦相似度算法,找出文件的相似性系数,然后运用孤立点挖掘技术找出异常文件。最后本文结合实验确定了算法中出现的几个参数并对算法进行了评估。

关键词：计算机取证数据挖掘数据恢复相似度计算

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Windows系统的计算机取证研究

基于Windows系统的计算机取证研究

作者：邹海荣西安电子科技大学

学位级别：硕士

随着计算机技术的飞速发展,计算机犯罪的类型和手段日益复杂化,计算机系统的安全性问题也变得比以前更加严峻。怎样最大限度地获取计算机犯罪的相关电子证据以便对计算机犯罪进行有效打击,已成为信息安全领域的一个新的研究热点。解决... 详细信息

随着计算机技术的飞速发展,计算机犯罪的类型和手段日益复杂化,计算机系统的安全性问题也变得比以前更加严峻。怎样最大限度地获取计算机犯罪的相关电子证据以便对计算机犯罪进行有效打击,已成为信息安全领域的一个新的研究热点。解决这一问题的有效途径正是计算机取证技术。本文在对计算机取证目前存在的问题——缺乏科学、规范的计算机取证体系结构和有针对性的计算机取证方法分析的基础上,对现有的计算机取证体系结构和基于Windows系统的计算机取证关键技术——Windows取证软件工具包、Windows下证据的收集和分析等进行了详细的讨论。在此基础上,基于Windows系统设计了计算机取证的体系结构,并提出了实现Windows系统现场证据的获取,并据此进行取证分析的Windows系统响应方法。此外,还研究了对Windows系统的文件系统、日志文件和注册表进行分析以获取Windows系统中计算机证据的方法。本文提出的体系结构和方法,具有规范windows系统的计算机取证工作流程、便于实现windows系统现场证据的收集等优点,为进一步研究Windows系统计算机取证方法,从而构建实用有效的计算机取证系统建立了基础,对有效实施打击计算机犯罪、保障信息安全提供了有力工具及手段,促进了计算机取证技术的实际应用。基于Windows系统的计算机取证所涉及的知识面比较广,本文仅对其体系结构和系统响应方法作了详细讨论,今后将在开发对证据数据的操作尽可能少的计算机取证软件工具方面作进一步的研究,通过解决计算机取证存在的问题,为打击计算机犯罪、保障国家信息安全做出贡献。

关键词： Windows系统计算机取证电子证据体系结构响应方法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络犯罪与计算机取证课程的建设与研究

电信科学 2010年第S2期26卷 199-201页

作者：唐玲华东政法大学上海201620

本文就华东政法大学的网络犯罪计算机取证课程的建设进行了阐述。重点介绍了课堂教学和配套实验环节,并对该学科的师资队伍和教材编写进行了介绍,对本学科的进一步发展提出了研究方法。

关键词：计算机取证教学实验