【摘 要】
：
近年来,计算机犯罪带来的问题日益严重。自“熊猫烧香”案发以来,社会对于计算机犯罪的关注度越来越高。与此同时,计算机取证技术作为打击计算机犯罪的重要手段也逐渐成为业
论文部分内容阅读
近年来,计算机犯罪带来的问题日益严重。自“熊猫烧香”案发以来,社会对于计算机犯罪的关注度越来越高。与此同时,计算机取证技术作为打击计算机犯罪的重要手段也逐渐成为业内研究的热点。其中中国计算机法证技术研究会的CCFC计算机取证技术峰会和高峰论坛自2005年来举办了三次大型活动,成为业内技术人员交流的重要途径。本文从实际计算机取证的需求出发,研究计算机取证中的如下几项关键技术。第一,数据恢复技术。数据恢复技术是计算机取证中使用频率最高的技术之一。本文从FAT32和NTFS系统的结构出发,分析了在上述两种文件系统下文件删除以及磁盘格式化操作的原理,提出了文件数据恢复和格式化恢复的通用方法和流程。第二,磁盘全文搜索技术。在现有工具不能很好满足计算机取证需求的背景下,本文提出了一种通过磁盘全文搜索来进行取证的方法。同时,对该取证方法底层所采用的模式匹配算法进行了对比实验分析并加以改进,找出高效取证的最佳环境。此方法与数据恢复相结合,可以实现按文件类型、文件名或者文件关键字等进行取证,有效提高了取证的效率。第三,典型文件类型格式分析。针对计算机取证中经常遇到的文件格式,如邮件(EML、DBX、PST、BOX等)、打印假脱机文件(SPL和SHD)等,本文进行了文件格式分析以及研究了提取其中数据元素的方法;针对接入系统的USB设备,给出具体的痕迹取证过程。第四,计算机取证模型研究以及取证可信度的证明。本文针对以往的一些经典计算机取证模型加以分析,提出了一种基于瀑布流模型的计算机取证过程模型;针对计算机取证流程抽象网络的研究,提出了对取证结果进行可信度划分的方法,并给出了概率论上的证明。
其他文献
激励机制是现代国家公务员法的核心机制。公务员激励机制能够显著提高行政效能,推进行政民主。一方面,公务员激励机制通过考核、奖惩、晋升、工资福利等物质和精神手段,激发
随着中国经济的持续快速发展,中国国内的能源供应已经无法满足庞大的消费需求。单一渠道的能源进口既不符合中国的战略利益,又严重威胁中国的能源安全。因此,中国致力于丰富
为了使新课改的理念“以学生发展为本”在数学探究性学习中得到更好的落实,本研究从五年高职学生的数学学习实际情况出发,把科学计算器与数学教学有效地整合在一起,在肯定计
伴随经济社会发展对人才的多样化需求,要求我国必须进一步完善教育体系,技术本科教育就是在这样的背景下产生的。但作为高等教育中的特定类型,技术本科教育在我国的高等教育
阿伦·阿甫夏洛穆夫(Aaron Avshalomov,1894—1965)是极少数长期在中国生活、并创作了大量中国题材和中国风格音乐作品的西方作曲家之一,他的代表作《孟姜女》(The Great Wal
专利融资是一种备受国家创新战略关注的技术知识产权资本化模式,信用违约风险则是该模式运作过程必须面对的关键问题之一。基于信用违约互换(CDS)工具与策略,主要研究专利融
湖南师范大学公共管理学院政治学博士生杨荣国在《论邓小平的党内关怀思想》的来稿中指出:邓小平党内关怀思想有三个主要特点:党性、科学性和实践性。党性,是指邓小平的党内
网络文学在中国发展已十年有余,从最初的独自狂欢到以“起点中文”为据点的集团化写作,“起点”模式证明了文学网站在推动原创文学发展上的成功。本文旨在通过对于“起点中文
研究目的:本研究运用运动生物力学的测试方法,探究泡沫轴滚动放松在为期四周的规律跑步时间内对髂胫束综合症的预防效果及对人体下肢肌肉力量的促进作用。研究方法:在不对原
社会保险立法中的先行支付按照类型化的研究思路可以分为保险类先行支付与垫付类先行支付两种。保险类先行支付以社会保险法律关系的存在为前提,缴纳社会保险费即享有社会保