基于Windows日志的计算机取证研究

论文摘要

近年来,计算机犯罪手段不断升级,单靠网络安全防御技术打击计算机犯罪不可能非常有效。因为被保护的目标系统仍然有可能被入侵,所带来的损失无法通过法律途径进行弥补,因此需要发挥法律的强大威力来对付计算机犯罪,计算机取证正是在这种形势下产生和发展起来的。打击计算机犯罪的关键是具有法律效力的电子证据。日志是目前计算机取证中重要的电子证据来源。传统的计算机取证技术所分析的信息是案发后提取的,很有可能是已被作案者破坏的。针对以上问题,本文提出了基于Windows日志的计算机取证模型。采用实时提取被监控主机的日志信息,解决取证的滞后性问题。提出取证信息完整保护方法,该方法通过数字签名技术和安全散列算法对取证信息的完整性进行严格的保护,以确保日志信息成为电子证据的资格。论述了使用SSL协议将日志信息安全传输到监控机上的可行性。在日志信息的存储上采用信息分散算法(IDA),将日志信息分散在n台日志服务器上存储。取证分析时利用任意m(m<n)个分片即可重建原有日志信息。

论文目录

• 内容提要
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 计算机犯罪及其现状
• 1.1.2 计算机取证的提出
• 1.2 计算机取证及其相关法律问题
• 1.3 本文的工作
• 第二章 计算机取证技术
• 2.1 计算机取证的定义
• 2.2 电子证据
• 2.2.1 电子证据的来源
• 2.2.2 电子证据的特点
• 2.3 计算机取证的基本原则
• 2.4 计算机取证技术的分类
• 2.5 计算机取证面临的问题
• 2.6 本章小结
• 第三章 基于Windows 日志的取证研究
• 3.1 日志
• 3.1.1 日志的概念
• 3.1.2 Windows日志
• 3.2 基于日志的取证可行性
• 3.3 基于日志的取证研究
• 3.3.1 多样性和关联性
• 3.3.2 可读性
• 3.3.3 可靠性
• 3.3.4 日志存储
• 3.3.5 日志获取
• 3.4 日志研究尚存在的问题
• 3.5 基于Windows日志计算机取证模型
• 3.5.1 计算机取证模型
• 3.5.2 基于Windows日志的计算机取证模型
• 3.6 本章小结
• 第四章 基于Windows 日志的取证模块设计
• 4.1 Windows日志的获取
• 4.2 日志的安全传输
• 4.2.1 安全传输的要求
• 4.2.2 SSL协议
• 4.3 日志的完整性保护
• 4.3.1 日志信息的无损性
• 4.3.2 日志信息的原始性
• 4.3.3 无损性和原始性证明
• 4.4 日志的存储与重构分析
• 4.4.1 信息分散算法IDA
• 4.4.2 改进的IDA安全方法
• 4.4.3 日志信息的重构分析
• 4.5 本章小结
• 第五章 总结与展望
• 5.1 本文总结
• 5.2 下一步工作
• 参考文献
• 摘要
• Abstract
• 致谢
• 导师及作者简介