基于NIDS的网络犯罪取证技术研究

论文摘要

当今计算机犯罪已经成为普遍的国际问题,要打击计算机犯罪就需要找到充分、可靠、有说服力的证据。传统的计算机取证大多采用案后分析的静态取证技术,证据的获取缺乏实时性与连续性,证据的采集不够及时、全面,经恢复的数据可能是已经被篡改,因而在法庭上缺乏说服力。本文针对这种情况进行了一种基于NIDS的计算机犯罪证据动态取证技术研究。首先对计算机取证技术进行全面的研究,并建立一个基于NIDS的计算机犯罪证据动态取证系统的模型,并对模型的各个模块进行详细设计,并介绍了相关的原理及技术。此系统模型是将计算机取证技术与入侵检测技术结合起来,通过入侵检测系统记录系统工作及黑客入侵的全过程,动态收集识别入侵证据,同时系统将经过分析、提取的证据传送至证据库作证据保全。由于本人开发经验较少使得该系统的设计还有许多不足之处,有待进一步的研究与探讨。

论文目录

• 提要
• 第一章 绪论
• 1.1 研究背景和意义
• 1.1.1 网络犯罪的表现形式
• 1.1.2 我国目前网络犯罪的特点
• 1.1.3 研究本课题的实际意义
• 1.2 计算机取证技术的现状
• 1.3 本文的主要研究内容
• 1.4 论文的结构
• 第二章 计算机取证技术研究
• 2.1 计算机取证
• 2.2 计算机取证过程基本原理
• 2.3 静态取证技术
• 2.3.1 静态取证基本步骤
• 2.3.2 静态取证过程中相关技术和工具
• 2.3.3 静态取证技术的优势与缺陷
• 2.4 动态取证技术
• 2.4.1 动态取证技术的特点
• 2.4.2 动态取证的步骤
• 2.4.3 动态取证与静态取证的比较分析
• 第三章 入侵检测技术研究
• 3.1 入侵检测技术的发展
• 3.1.1 以Denning 模型为代表的IDS 早期技术
• 3.1.2 统计学理论和专家系统相结合的中期技术
• 3.1.3 基于网络的NIDS 是目前的主流技术
• 3.2 入侵检测技术的分类
• 3.2.1 基于网络的入侵检测系统
• 3.2.2 基于主机的入侵检测系统
• 3.2.3 分布式入侵检测系统
• 3.3 当前入侵检测技术的不足
• 3.4 入侵检测技术的未来
• 第四章 基于NIDS 的网络取证系统的整体设计
• 4.1 设计思想及目标
• 4.2 入侵检测系统与防火墙的联动
• 4.3 计算机取证系统的逻辑构架
• 4.4 计算机动态取证系统取证模型
• 4.4.1 入侵检测模块
• 4.4.2 证据获取模块
• 4.4.3 分析提取证据模块
• 4.4.4 证据提交模块
• 第五章 总结与展望
• 5.1 总结
• 5.2 未来工作
• 5.3 结束语
• 参考文献
• 摘要
• ABSTRACT
• 致谢