检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于虚拟化技术的在线取证系统

基于虚拟化技术的在线取证系统

作者：钟贤明上海交通大学

学位级别：硕士

随着计算机科学与技术的飞速发展，无形之中也滋生了惊人规模的计算机犯罪活动，这些计算机犯罪活动每年都会给全世界带来巨大的经济损失。电子证据的获取是侦破计算机犯罪活动的关键，所以近年来计算机取证领域已经成为科研工作者们重... 详细信息

随着计算机科学与技术的飞速发展，无形之中也滋生了惊人规模的计算机犯罪活动，这些计算机犯罪活动每年都会给全世界带来巨大的经济损失。电子证据的获取是侦破计算机犯罪活动的关键，所以近年来计算机取证领域已经成为科研工作者们重点关注的热门领域。如何安全而有效地进行计算机取证工作，是目前该领域亟需解决的问题之一。计算机取证的方式主要分为静态取证和在线取证两种方式。其中静态取证侧重于存储在持久化硬件设备中的电子证据，获取电子证据之前需要停止被取证计算机系统的运行。而在线取证则突破了静态取证的这一限制，并且把电子证据的采集范围扩大到了系统动态信息。但是在线取证依然面临着取证工具自身的安全性受到威胁和某些情况下需要中断被取证计算机系统运行的问题。本论文提出了基于硬件辅助虚拟化技术的VAIL在线取证系统，主要创新点有：1)提出了一种静默安装虚拟机监视器的方法，取证系统载入过程中并不会影响到被取证计算机系统的正常运行。2)使用半穿透驱动技术让整个虚拟机监视器的体积尽可能地小，降低了虚拟机监视器本身出现安全漏洞的概率。3)取证内容覆盖了整个计算机系统的各项活动，包括CPU取证、内存取证和I/O取证。其中CPU取证是利用Intel VT-x技术在发生虚拟机退出事件时把处理器相关寄存器的值都保存在VMCS结构体中，内存取证则是通过EPT页异常处理函数实现，I/O取证又细分为编程式端口访问、内存映射和直接内存访问三种方式分别取证。最后本文通过一系列的实验证明，VAIL系统确实能够安全有效地针对被取证计算机系统的各项活动进行在线取证工作。性能测试方面的代价和原裸机环境相比非常小，在CPU密集型程序的测试当中平均性能损耗为4.21%，网络带宽速率测试中的带宽损失为0.29%～1.52%，真实网络应用的吞吐量降低为0.22%。

关键词：虚拟化在线取证系统设计

“排除合理怀疑”或可作为“在线取证”方法的证明标准

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

市场监督管理 2020年第17期 39-41页

作者：金城解文雅余龙斌滕大伟不详

随着网络市场的发展,市场监管部门应用“在线取证”方法获取证据的情形曰渐增多,但使用“在线取证”方法取到的证据是否具有证据资格?如因证被诉该怎样自证清白?这些问题在实际应用中困扰着取证人员。本文既是笔者阶段性研究的思考,也... 详细信息

随着网络市场的发展,市场监管部门应用“在线取证”方法获取证据的情形曰渐增多,但使用“在线取证”方法取到的证据是否具有证据资格?如因证被诉该怎样自证清白?这些问题在实际应用中困扰着取证人员。本文既是笔者阶段性研究的思考,也希望能为市场监管部门关于“在线取证”方法的探讨抛砖弓I玉。

关键词：排除合理怀疑证据资格阶段性研究市场监管部门证明标准在线取证获取证据

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于物理内存获取的在线取证的可信性分析

基于物理内存获取的在线取证的可信性分析

作者：苏贞山东轻工业学院

学位级别：硕士

作为打击计算机犯罪案件的主要手段——计算机取证技术，在维持社会稳定和保护良好的上网环境等方面发挥着重要作用，是实现信息安全的重要保障。然而目前计算机取证面临着许多方面的挑战，比如数据量爆炸式增长、计算机犯罪技术水平提... 详细信息

作为打击计算机犯罪案件的主要手段——计算机取证技术，在维持社会稳定和保护良好的上网环境等方面发挥着重要作用，是实现信息安全的重要保障。然而目前计算机取证面临着许多方面的挑战，比如数据量爆炸式增长、计算机犯罪技术水平提高、分析推理结论的可信性等问题日益突出。电子数据由于它自身的特性——易变性，使得电子证据捕获过程受到多方面的威胁，包括证据覆盖、证据篡改、证据删除、存储介质毁坏等威胁，同时随着反取证技术的进一步发展使得电子证据获取工具遇到了更严重的可靠性问题，取证获得的电子证据在法庭上没有说服力。电子取证的可信性是计算机取证技术实施的首要前提，是进行证据分析研究工作的基础，然而现实中却只注重电子证据的获取，却忽略了对获取的电子证据可信性的研究，取证过程及分析多是手工完成，效率低，操作失误概率大。基于以上这些问题，本文以可信的计算机取证模型作为出发点，详细讨论了证据获取过程中的电子证据的发现、数据的固定、电子数据的安全获取、证据分析技术等各阶段的可靠性问题，从磁盘数据存储内部结构的角度分析了取证工具和取证方法对电子证据的影响，并结合概率论知识给出了定量的评价指标，最后提出带有时间约束因素的有限状态自动机对取证过程进行形式化分析，使电子证据获取方法进一步科学化、形式化的取证推理方法更加规范化。归纳起来，本文的主要研究工作和章节内容安排如下。 (1)了解国内外计算机安全取证领域的前沿信息。 (2)分析目前一些较为常见的计算机取证模型。 (3)具体的介绍可信的计算机取证模型各阶段的主要工作。 (4)分析物理内存数据存储情况、镜像文件获取及分析镜像文件所用的工具。 (5)了解概率论知识，为计算机证据的数据可信性分析做好基础。 (6)仿真实验评估取证工具和内存自身变化对电子证据可信性的影响概率。 (7)对计算机取证过程应用带有时间因素约束的有限状态自动机进行形式化推理。

关键词：在线取证电子证据的可信性内存获取取证工具内存变化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

MS SQL数据库在线取证研究

MS SQL数据库在线取证研究

第31次全国计算机安全学术交流会

作者：刘浩阳大连市公安局

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程... 详细信息

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程、固定证据并确定入侵者。传统的数据库取证一般都是停机后进行静态取证,由于数据库时刻处于运行状态,停机分析将会灭失大量证据,不具有实际意义。在线数据库操作比较复杂,同时数据不断更新,使得数据库取证一直成为取证的难点。此外,不同数据库的运行各有特点,不具备相应数据库知识的取证人员很难对数据进行完整有效的取证。文章以使用最为广泛的Microsoft SQL数据库为例,对数据库取证进行了深入研究,阐述了在线数据库取证的原理和相关技术,力图寻找在线数据库取证的标准方法。

关键词：数据库取证在线取证电子数据取证 MS SQL

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

MS SQL数据库在线取证研究

信息网络安全 2016年第9期 26-30页

作者：刘浩阳大连市公安局辽宁大连116011

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程、固定证据并确定入侵者。传统的数据库取证一般都是停机后进行静态取证,由于数据库时刻处于运行状态,停机分析将会灭失大量证据,不具有实际意义。在线数据库操作比较复杂,同时数据不断更新,使得数据库取证一直成为取证的难点。此外,不同数据库的运行各有特点,不具备相应数据库知识的取证人员很难对数据进行完整有效的取证。文章以使用最为广泛的MicrosoftSQL数据库为例,对数据库取证进行了深入研究,阐述了在线数据库取证的原理和相关技术,力图寻找在线数据库取证的标准方法。

关键词：数据库取证在线取证电子数据取证 MSSQL

在线全文

学校读者我要写书评

暂无评论

Windows入侵事件在线调查取证

中国人民公安大学学报（自然科学版） 2013年第2期19卷 36-41页

作者：彭建新周元建广东警官学院计算机系广东广州510230

随着Windows操作系统的不断普及,发生在其上的入侵事件也日益增加,为有效打击犯罪,重建入侵场景和过程,保留相关证据,提出基于Windows入侵事件的在线调查取证的方法、工具和流程,具有非常重要的现实意义。

关键词： Windows入侵在线取证 Windows取证证据收集

在线全文

学校读者我要写书评

暂无评论

短视频平台的版权确认和保护机制研究

东南传播 2022年第10期 113-116页

作者：邹禹同郑家楠浙江大学光华法学院浙江杭州310008 福建省莆田市荔城区人民法院福建莆田351100

在短视频行业蓬勃发展的背后,版权侵权现象愈发严重,实务中存在着:版权侵权成本低、隐蔽性高,司法维权难度大,原创作者变现收益差异巨大等问题。对比梳理不同短视频平台的版权确认模式发现,“拍客模式”具有独特性。借鉴分析该模式的版... 详细信息

在短视频行业蓬勃发展的背后,版权侵权现象愈发严重,实务中存在着:版权侵权成本低、隐蔽性高,司法维权难度大,原创作者变现收益差异巨大等问题。对比梳理不同短视频平台的版权确认模式发现,“拍客模式”具有独特性。借鉴分析该模式的版权归属与保护机制,短视频版权保护可重点从以下方面入手:互联网平台层面完善审核机制并获取独立追责权;司法维权层面大力推广在线取证和在线诉讼模式;长远层面可通过拓展变现路径,提升作者版权意识并实现行业的综合治理。

关键词：短视频版权保护在线取证在线诉讼

在线全文

学校读者我要写书评

暂无评论

内存取证工具的研究与实现

内存取证工具的研究与实现

作者：桑厅上海交通大学

学位级别：硕士

随着信息技术的飞速发展，计算机和互联网逐渐成为了社会生活各个领域的重要组成部分。一方面它们的出现极大地便利了人们的生活和工作，另一方面，它们也越来越多地被不法分子用于从事非法活动。而计算机取证技术作为打击计算机犯罪的... 详细信息

随着信息技术的飞速发展，计算机和互联网逐渐成为了社会生活各个领域的重要组成部分。一方面它们的出现极大地便利了人们的生活和工作，另一方面，它们也越来越多地被不法分子用于从事非法活动。而计算机取证技术作为打击计算机犯罪的重要手段之一，应该做到与时俱进，以充分发挥打击犯罪的作用。计算机在线取证是计算机司法取证的一个重要组成部分，在很多方面都有着不可替代的地位,而计算机内存取证作为在线取证的最重要环节，也是当今的电子取证研究的热点之一。本文从物理内存和虚拟内存两个方面，研究并提出了计算机内存取证活动中系统内存的信息获取技术和方法，开发出了两个实用、有效的内存取证工具。本文研究工作包括以下两个方面： 1）研究提出了基于进程冻结的物理内存取证方法，开发了相应的工具。很多现有的物理内存获取的研究都是基于通过在用户态下直接打开内核对象来访问并获取物理内存，然而在新版本的Windows操作系统都无法直接访问内核对象。而且现有的工具多数并不是专门为取证活动而开发，因而在一定程度上使用获取到的内核镜像文件缺乏证据力。本文在分析Windows内核驱动程序访问物理内存的基本原理的基础上，综合考虑计算机取证活动的特殊需求，提出了基于进程冻结的物理内存取证方法，并开发了PhyMmDumper工具。与win32dd和DumpIt工具的比对实验表明，该工具在性能上具有一定的优势。 2）研究提出了基于卷影复制服务的虚拟内存取证方法，开发了相应的工具。现有的取证工具中都只关注系统物理内存的获取和分析，而忽略了页交换文件的重要作用。本文分析了Windows操作系统内存管理机制以及现有的获取页交换文件的原理和流程，研究并提出了一种新的基于卷影复制服务的虚拟内存取证方法。这种方法最大的特点在于服务本身是由微软提供的，在可信度上比其它工具所采用的基于强制复制的方法要高很多，而且在原理上也符合取证活动中的要求。在此基础上开发了PagefileCopy工具。实验表明，工具能够在开机的状态下快速地获取系统交换文件。目前，上述两个内存取证工具已在公安部第三研究所开始试用，获得了良好的用户反馈。

关键词：计算机取证在线取证内核驱动页交换文件卷影复制服务

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

多目标机电子证据的在线收集与分析模型

计算机工程与设计 2010年第2期31卷 266-269页

作者：杨淑棉刘剑王连海周洋山东省计算中心山东济南250014 浪潮集团数字媒体事业部山东济南250013

针对多台目标机和一台取证服务器,可同时在线收集多台计算机的关键证据,并提供案件管理、智能分析等功能,实现证据获取。服务器端主要通过网络通信来获取多台目标机内的证据,并采取知识推理和数据挖掘技术,从大量的电子证据中分析、推... 详细信息

针对多台目标机和一台取证服务器,可同时在线收集多台计算机的关键证据,并提供案件管理、智能分析等功能,实现证据获取。服务器端主要通过网络通信来获取多台目标机内的证据,并采取知识推理和数据挖掘技术,从大量的电子证据中分析、推理出有效的鉴定结论,改变了目前只能人工对计算机活证据进行分析的现状,提高了工作效率和准确度,具有很大的价值。

关键词：在线取证离线取证客户端/服务端网络版电子证据