【摘 要】
:
计算机取证是一门新兴的技术学科,主要研究如何为获取和捕捉计算机犯罪电子证据提供有效的、完整的和安全的技术手段。新型计算机取证技术是传统计算机取证技术在新的取证环
论文部分内容阅读
计算机取证是一门新兴的技术学科,主要研究如何为获取和捕捉计算机犯罪电子证据提供有效的、完整的和安全的技术手段。新型计算机取证技术是传统计算机取证技术在新的取证环境下的发展和创新,包括新型计算机静态取证技术、新型计算机动态取证技术和新型计算机反取证反制技术。新型计算机取证技术是基于主动攻击的计算机取证技术,其主要特点是将网络攻击技术引入到计算机取证工作中去,尽最大可能地完成取证任务。本文研究并实现了新型计算机取证技术及其应用实例研发。首先,通过学习研究传统计算机取证技术的理论知识和发展现状,分析和总结其存在的问题,进而相应地对传统静态取证技术进行改造和升级,完成基于远程命令行的新型计算机静态取证工具的研发。其次,通过学习研究原始动态取证技术的理论知识,并针对传统计算机取证技术存在的缺点和不足,设计和实现了基于主动攻击的新型计算机动态取证技术。根据取证条件的不同,分别采用键盘击键信息获取技术、移动介质数据信息获取技术、文件监控技术和远程控制技术等主动攻击技术完成新型计算机动态取证应用实例的研发。最后,通过学习研究计算机反取证技术,提出与新型计算机动态取证工具研发密切相关的新型计算机反取证反制技术,并设计实现了新型可执行程序启动技术、数字签名伪造突防工具和杀毒软件云安全突破技术三个典型应用实例。论文研究结果表明,新型计算机取证技术可以从被取证主机自身、周边设备和网际互联出发,全方位、多途径、多角度的实现电子证据信息的获取,能够有效的应对计算机取证工作的新需求,弥补传统计算机取证技术的缺陷,且效果良好。
其他文献
几种生物的基因组分析赵文会洪国藩(中国科学院国家基因研究中心,上海200233)关键词基因组分析E.coliM.jannaschi酵母基因组研究是当今世界生物学中投资最大的两大热点领域之一(另一个是艾滋病研究)。迄今
双链抗体(Diabody),是一种新型基因工程抗体。“Diabody”一词最早由Holiger等于1993年提出[1],他们的解释是,双链抗体乃是一种小分子的双价双特异性抗体片段。我们将“Diabody”试译为“双链抗体”的理由有二:(1)前缀“Di..
针对双基地机载雷达空时自适应处理难以有效抑制杂波检测目标的问题,提出了一种双基地机载雷达杂波预滤波方法.该方法考虑了实际中载机速度的估计与真实速度的误差,利用雷达
传统的双通带滤波器设计一般使用两个或多个谐振器构成,电路尺寸较大.为了减小谐振器尺寸,提出了一种新型的枝节加载方环四模谐振器.根据谐振器结构的对称性,两次应用奇偶模
滨州市坚持以科学发展观为统领,认真落实“严格保护耕地节约集约用地”的政策措施,在严格执行土地利用总体规划和基本农田保护制度的前提下,综合运用经济、法律和行政的手段,积极
在高等植物的细胞中,细胞核、叶绿体和线粒体都含有DNA,它们构成了即相对独立又相互联系的遗传系统.以细胞核为外源基因受体的植物基因工程已被广泛地应用于重要农作物改良.
自由裁量权是现代行政管理中最重要的行政权力,在现代行政管理中发挥着重要的作用。因其具有灵活性、自主性等特征极易被滥用,如何监督自由裁量权始终是理论上的热点,也是实
近年来随着农作物育苗移栽工作的开展,大量化学调控剂被应用到作物育苗中,有效保证果蔬等农产品的成苗率、移栽成活率。本文主要探讨化学制剂在作物育苗中的应用,对比分析了
通信工程在当今计算机迅猛发展的基础上已经延伸到各个领域,可以说,通信在一定程度上成为了一些领域的基础架构。其中通信光缆线路是通信工程的重要基础组成部分。因此通信光
本文主要针对通信机房配套标准化电源的设计方式展开深入研究,重点通过楼层低压配电柜、走线架的设置、密集型母线槽、低压供电系统谐波治理、提高供电系统质量等方式,以此来