检索结果-南通市图书馆

基于日志分析的MySQL数据库取证算法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于日志分析的MySQL数据库取证算法研究

作者：谭森上海交通大学

学位级别：硕士

My SQL数据库的使用越来越广泛,My SQL数据库取证的问题也变得越来越重要。目前对My SQL数据库有效的取证方法是通过分析Inno DB储存引擎的原理或者通过分析Inno DB存储引擎的重做日志实现的。这些方法只适用于使用了Inno DB存储引擎的... 详细信息

My SQL数据库的使用越来越广泛,My SQL数据库取证的问题也变得越来越重要。目前对My SQL数据库有效的取证方法是通过分析Inno DB储存引擎的原理或者通过分析Inno DB存储引擎的重做日志实现的。这些方法只适用于使用了Inno DB存储引擎的数据库,而My SQL数据库支持的存储引擎很多,所以这些方法对My SQL没有普遍的适用性。日志是数据库取证最重要的信息依据,My SQL数据库的日志中记录了用户对数据库数据所有的操作。本文通过研究My SQL数据存储原理和日志功能原理,分析My SQL二进制日志结构,使用KMP算法对My SQL二进制日志进行关键字匹配检索出所需要的信息,提出了基于日志分析的My SQL数据库取证算法。大量的实验结果检验了该算法的有效性。在基于日志分析的My SQL数据库取证算法的基础上,本文编程实现了基于日志分析的My SQL数据库取证系统。该系统可以自动查找My SQL数据库日志文件,可以对My SQL数据库的关键数据进行取证。它解决了My SQL数据库的非法修改取证问题。

关键词： My SQL 日志分析数据库取证二进制日志 KMP算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络传销案中数据库的取证与分析

江西警察学院学报 2018年第4期 14-17页

作者：万雪勇江西警察学院江西南昌330100

以网络为平台的非法传销活动具有虚拟性、欺骗性、隐蔽性等特点,对网络传销案进行取证与分析鉴定,需要提取大量电子证据,其所涉数据库中的数据量大且数据之间的关系复杂,公安机关打击此类案件具有一定的难度。对数据库的取证分为在线取... 详细信息

以网络为平台的非法传销活动具有虚拟性、欺骗性、隐蔽性等特点,对网络传销案进行取证与分析鉴定,需要提取大量电子证据,其所涉数据库中的数据量大且数据之间的关系复杂,公安机关打击此类案件具有一定的难度。对数据库的取证分为在线取证和离线取证两个方面,对网络传销案的数据库分析包括数据库源分析、传销人员层级结构分析、数据库统计分析等步骤,其中,将传销人员的层级结构以图形化的方式提供给检察院、法院,有助于网络传销案的诉讼。

关键词：网络传销数据库取证数据图形化

在线全文

学校读者我要写书评

暂无评论

MS SQL数据库在线取证研究

MS SQL数据库在线取证研究

第31次全国计算机安全学术交流会

作者：刘浩阳大连市公安局

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程... 详细信息

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程、固定证据并确定入侵者。传统的数据库取证一般都是停机后进行静态取证,由于数据库时刻处于运行状态,停机分析将会灭失大量证据,不具有实际意义。在线数据库操作比较复杂,同时数据不断更新,使得数据库取证一直成为取证的难点。此外,不同数据库的运行各有特点,不具备相应数据库知识的取证人员很难对数据进行完整有效的取证。文章以使用最为广泛的Microsoft SQL数据库为例,对数据库取证进行了深入研究,阐述了在线数据库取证的原理和相关技术,力图寻找在线数据库取证的标准方法。

关键词：数据库取证在线取证电子数据取证 MS SQL

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

MS SQL数据库在线取证研究

信息网络安全 2016年第9期 26-30页

作者：刘浩阳大连市公安局辽宁大连116011

数据库是信息系统中不可或缺的部分。随着大数据时代的到来,数据库已经成为犯罪分子的目标,大量数据库被"拖库"用于网络盗窃和网络诈骗等活动。数据库具备完善的日志,因此案件现场的数据库蕴含了大量证据,可以根据这些证据回溯犯罪过程、固定证据并确定入侵者。传统的数据库取证一般都是停机后进行静态取证,由于数据库时刻处于运行状态,停机分析将会灭失大量证据,不具有实际意义。在线数据库操作比较复杂,同时数据不断更新,使得数据库取证一直成为取证的难点。此外,不同数据库的运行各有特点,不具备相应数据库知识的取证人员很难对数据进行完整有效的取证。文章以使用最为广泛的MicrosoftSQL数据库为例,对数据库取证进行了深入研究,阐述了在线数据库取证的原理和相关技术,力图寻找在线数据库取证的标准方法。

关键词：数据库取证在线取证电子数据取证 MSSQL

在线全文

学校读者我要写书评

暂无评论

基于日志分析的MySQL数据库取证算法

信息安全与通信保密 2015年第3期13卷 81-84页

作者：谭森郭捷上海交通大学电子信息与电气工程学院上海200240

My SQL数据库的使用越来越广泛,My SQL数据库取证的问题也变得越来越重要。日志是数据库取证最重要的信息依据,My SQL二进制日志中记录了用户对数据库数据所有的更改操作。本文提出分析My SQL二进制日志结构,使用KMP算法对My SQL二进制... 详细信息

My SQL数据库的使用越来越广泛,My SQL数据库取证的问题也变得越来越重要。日志是数据库取证最重要的信息依据,My SQL二进制日志中记录了用户对数据库数据所有的更改操作。本文提出分析My SQL二进制日志结构,使用KMP算法对My SQL二进制日志进行关键字匹配,检索出我们所需要的信息,对My SQL数据库进行取证的算法。大量实验结果验证了本算法的有效性。

关键词： MySQL 二进制日志信息检索 KMP算法数据库取证

在线全文

学校读者我要写书评

暂无评论

关系型数据库数据文件的碎片级恢复研究

警察技术 2021年第2期 67-71页

作者：黄旭朱星海张佳强四川效率源信息安全技术股份有限公司数据恢复四川省重点实验室

关系型数据是建立在关系模型基础上的数据库,借助于集合代数等数学概念和方法来处理数据库中的数据,由二维表及其之间的联系组成的一个数据组织。通过对各种类型的关系型数据的数据文件物理结构解析,发现其数据存储的逻辑关系,当数据库... 详细信息

关系型数据是建立在关系模型基础上的数据库,借助于集合代数等数学概念和方法来处理数据库中的数据,由二维表及其之间的联系组成的一个数据组织。通过对各种类型的关系型数据的数据文件物理结构解析,发现其数据存储的逻辑关系,当数据库记录数据发生删除或者数据文件被破坏时,其存储数据的最小管理单元并未完全清除或破坏,基于此提出了一种针对关系型数据库的碎片级恢复方案。通过对输入数据进行逻辑回归模型分类处理,基于KMP算法进行数据块和行数据的格式匹配并解析其相关属性,根据解析的列属性进行表结构的重建,按照重构的表结构进行重组并校验等步骤,能够实现更为完整的恢复数据库中表结构的数据内容。

关键词：关系型数据库数据恢复 Mysql数据恢复 Oracle数据恢复数据库取证

在线全文

学校读者我要写书评

暂无评论

非关系型数据库数据恢复技术研究

非关系型数据库数据恢复技术研究

作者：徐小威杭州电子科技大学

学位级别：硕士

近年来，非关系型数据库由于其出色的性能、优秀的可扩展性和对非结构化数据存储的支持等特性而迅速兴起，成为了数据库发展的一个重要趋势。然而，数据库取证领域当前的研究依然主要集中在关系型数据库上，鲜有涉及非关系型数据库的研... 详细信息

近年来，非关系型数据库由于其出色的性能、优秀的可扩展性和对非结构化数据存储的支持等特性而迅速兴起，成为了数据库发展的一个重要趋势。然而，数据库取证领域当前的研究依然主要集中在关系型数据库上，鲜有涉及非关系型数据库的研究。本文在分析并总结了关系型数据库取证的相关理论和实践的基础上，以Redis和MongoDB为研究实例，对非关系型数据库的数据恢复技术展开了研究。首先，以典型的键值对非关系型数据库Redis为研究对象，提出一种Redis键值对数据和写操作语句的恢复方法。该方法首先依次遍历Redis数据库备份文件中的每一个键值对，然后直接提取键值对中的键，再根据其存储格式提取键值对中对应的值;而写操作语句的恢复重构通过依次遍历日志文件中的每一行日志记录，分别提取出每条写操作语句的操作内容和参数。实验表明，提出的方法可以从磁盘上恢复出绝大部分的Redis数据，包括一些已经删除的数据，并能重构出日志文件中的所有写操作语句。其次，以市场占有率最高的文档型非关系型数据库MongoDB为研究对象，提出一种MongoDB记录和已删除文件的恢复方法。MongoDB记录的恢复以数据库的名字空间文件和数据文件的结构为基础，结合已删除记录在数据库中的行为，以及每种数据类型在数据文件中的存储格式，分别恢复出数据库中未被删除和已被删除的记录;而数据库中已删除文件的恢复以GridFS文件系统为恢复源，首先提取出一个已删除文件在数据文件中存储元数据和所有数据块的记录，接着根据文件ID和序号字段将数据块重组成一个文件。实验表明，提出的方法可以恢复出MongoDB中所有未被删除的记录以及未被覆盖的已删除记录，并完全恢复出MongoDB数据库在GridFS文件系统中所有未被覆盖的已删除文件，对于已被部分覆盖的已删除文件该方法也可以实现最大程度的恢复。本文对非关系型数据库的数据恢复技术进行了有益的尝试，研究成果将有益于丰富和完善数据库取证领域的理论和技术。

关键词：非关系型数据库数据库取证数据恢复数据文件日志文件

SQL Server数据库的证据收集与分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

SQL Server数据库的证据收集与分析

作者：董贤会重庆大学

学位级别：硕士

互联网日益繁荣的今天，计算机网络越来越多地参与到人们的工作与生活中，与我们系系相关的众多信息都通过互联网这个载体进行存储与传递，与此同时针对计算机网络的黑客攻击事件和数据库泄密事件也发生的越来越频繁，网络犯罪呈逐年快... 详细信息

互联网日益繁荣的今天，计算机网络越来越多地参与到人们的工作与生活中，与我们系系相关的众多信息都通过互联网这个载体进行存储与传递，与此同时针对计算机网络的黑客攻击事件和数据库泄密事件也发生的越来越频繁，网络犯罪呈逐年快速上升之势，随着安全防御措施的不断升级，地下组织和黑客也在不断的研究突破现有防御措施新的攻击技术，制造新的威胁，也这使得网络安全问题日益突出。在网络安全的防范技术研究过程中，出现了如防火墙、入侵检测设备等一系列安防产品，但这些产品大多只是一种被动的防御措施，无法真正有效的打击网络犯罪行为。因此研究计算机取证技术就显得尤为重要，通过计算机取证技术获取黑客的非法攻击行为遗留下的数字证据并完整重现攻击过程，使之成为受法庭认可的有效证据，从而准确有效的打击网络犯罪行为，将网络犯罪者绳之以法，才是解决网络安全问题的行之有效途径。计算机取证就是将能够被法庭接受的，具有足够可靠性和说服力的，存在于计算机和其他相关外设中的电子形式的证据确定、收集、保护、分析、归档以及向法庭展示的整个过程。常规的计算机取证往往只注重文件系统的静态数据和计算机内存等的动态数据，得到的只是在嫌疑计算机的硬盘中存储的色情照片、与犯罪行为相关的文档、安装在计算机系统中的木马、后门等比较明显存在的证据，而忽视了存在于数据库中的犯罪证据的收集与分析。在信息爆炸的今天，越来越多的数据通过数据库系统来管理和保存，数据库中包含了大量的敏感的、关键的数据信息，如银行账号、姓名、密码、身份证号码、交易记录等等。针对数据库的犯罪行为也逐渐成为黑客犯罪行为的一个主要方向，因为数据库泄密或数据被篡改而造成的损失越来越大，研究数据库取证检验方法和技术的需求也越来越迫切。对数据库的取证技术分析研究可以为侦破数据库犯罪案件提供更多有利的线索和可靠的证据。本文以使用较为广泛的Microsoft SQL Server数据库系统为研究对象，从分析Microsoft SQL Server2005数据库的文件和日志的物理存储结构出发，从一个数据库管理员的角度，以一个模拟的数据库攻击事件为例，分析了Microsoft SQL Server数据库攻击事件过程在数据库中留下的数字痕迹，对Microsoft SQL Server2005数据库的数字证据提取、检验方法进行了研究和探讨，希望能够抛砖引玉，对数据库取证领域的研究者有所裨益。

关键词：计算机取证网络犯罪数据库取证