麻豆小视频在线观看_中文黄色一级片_久久久成人精品_成片免费观看视频大全_午夜精品久久久久久久99热浪潮_成人一区二区三区四区

首頁 > 學(xué)院 > 安全知識(shí) > 正文

網(wǎng)絡(luò)入侵證據(jù)的收集與分析

2020-04-18 13:03:11
字體:
供稿:網(wǎng)友

  如果有未經(jīng)授權(quán)的入侵者入侵了你的網(wǎng)絡(luò),且破壞了數(shù)據(jù),除了從備份系統(tǒng)中恢復(fù)數(shù)據(jù)之外,還需要做什么呢?

  從事網(wǎng)絡(luò)安全工作的人都知道,黑客在入侵之后都會(huì)想方設(shè)法抹去自己在受害系統(tǒng)上的活動(dòng)記錄。目的是逃脫法律的制裁。

  而許多企業(yè)也不上報(bào)網(wǎng)絡(luò)犯罪,其原因在于害怕這樣做會(huì)對(duì)業(yè)務(wù)運(yùn)作或企業(yè)商譽(yù)造成負(fù)面影響。他們擔(dān)心這樣做會(huì)讓業(yè)務(wù)運(yùn)作因此失序。更重要的是收集犯罪證據(jù)有一定困難。因此,CIO們應(yīng)該在應(yīng)急響應(yīng)系統(tǒng)的建立中加入計(jì)算機(jī)犯罪證據(jù)的收集與分析環(huán)節(jié)。

什么是“計(jì)算機(jī)犯罪取證”?

  計(jì)算機(jī)取證又稱為數(shù)字取證或電子取證,是指對(duì)計(jì)算機(jī)入侵、破壞、欺詐、攻擊等犯罪行為利用計(jì)算機(jī)軟硬件技術(shù),按照符合法律規(guī)范的方式進(jìn)行證據(jù)獲取、保存、分析和出示的過程。從技術(shù)上,計(jì)算機(jī)取證是一個(gè)對(duì)受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解,以及對(duì)整個(gè)入侵事件進(jìn)行重建的過程。

  計(jì)算機(jī)取證包括物理證據(jù)獲取和信息發(fā)現(xiàn)兩個(gè)階段。物理證據(jù)獲取是指調(diào)查人員到計(jì)算機(jī)犯罪或入侵的現(xiàn)場(chǎng),尋找并扣留相關(guān)的計(jì)算機(jī)硬件;信息發(fā)現(xiàn)是指從原始數(shù)據(jù)(包括文件,日志等)中尋找可以用來證明或者反駁的證據(jù),即電子證據(jù)。

  除了那些剛?cè)腴T的“毛小子”之外,計(jì)算機(jī)犯罪分子也會(huì)在作案前周密部署、作案后消除蛛絲馬跡。他們更改、刪除目標(biāo)主機(jī)的日志文件,清理自己的工具軟件,或利用反取證工具來破壞偵察人員的取證。這就要求我們?cè)诜慈肭值倪^程中,首先要清楚我們要做什么?然后才是怎么做的問題。

物理取證是核心任務(wù)

  物理證據(jù)的獲取是全部取證工作的基礎(chǔ)。獲取物理證據(jù)是最重要的工作,保證原始數(shù)據(jù)不受任何破壞。無論在任何情況下,調(diào)查者都應(yīng)牢記5點(diǎn):(1)不要改變?cè)加涗洠?2)不要在作為證據(jù)的計(jì)算機(jī)上執(zhí)行無關(guān)的操作;(3)不要給犯罪者銷毀證據(jù)的機(jī)會(huì);(4)詳細(xì)記錄所有的取證活動(dòng);(5)妥善保存得到的物證。如果被入侵的計(jì)算機(jī)處于工作狀態(tài),取證人員應(yīng)該設(shè)法保存盡可能多的犯罪信息。


  要做到這5點(diǎn)可以說困難重重,首先可能出現(xiàn)的問題就是無法保證業(yè)務(wù)的連續(xù)性。由于入侵者的證據(jù)可能存在于系統(tǒng)日志、數(shù)據(jù)文件、寄存器、交換區(qū)、隱藏文件、空閑的磁盤空間、打印機(jī)緩存、網(wǎng)絡(luò)數(shù)據(jù)區(qū)和計(jì)數(shù)器、用戶進(jìn)程存儲(chǔ)器、文件緩存區(qū)等不同的位置。由此看見,物理取證不但是基礎(chǔ),而且是技術(shù)難點(diǎn)。

  通常的做法是將要獲取的數(shù)據(jù)包括從內(nèi)存里獲取易滅失數(shù)據(jù)和從硬盤獲取等相對(duì)穩(wěn)定數(shù)據(jù),保證獲取的順序?yàn)橄葍?nèi)存后硬盤。案件發(fā)生后,立即對(duì)目標(biāo)機(jī)和網(wǎng)絡(luò)設(shè)備進(jìn)行內(nèi)存檢查并做好記錄,根據(jù)所用操作系統(tǒng)的不同可以使用的內(nèi)存檢查命令對(duì)內(nèi)存里易滅失數(shù)據(jù)獲取,力求不要對(duì)硬盤進(jìn)行任何讀寫操作,以免更改數(shù)據(jù)原始性。利用專門的工具對(duì)硬盤進(jìn)行逐扇區(qū)的讀取,將硬盤數(shù)據(jù)完整地克隆出來,便于今后在專門機(jī)器上對(duì)原始硬盤的鏡像文件進(jìn)行分析。

“計(jì)算機(jī)法醫(yī)”要看的現(xiàn)場(chǎng)是什么?(日志)

  有的時(shí)候,計(jì)算機(jī)取證(Computer Forensics)也可以稱為計(jì)算機(jī)法醫(yī)學(xué),它是指把計(jì)算機(jī)看作是犯罪現(xiàn)場(chǎng),運(yùn)用先進(jìn)的辨析技術(shù),對(duì)電腦犯罪行為進(jìn)行法醫(yī)式的解剖,搜尋確認(rèn)罪犯及其犯罪證據(jù),并據(jù)此提起訴訟。好比飛機(jī)失事后,事故現(xiàn)場(chǎng)和當(dāng)時(shí)發(fā)生的任何事都需要從飛機(jī)的“黑匣子”中獲取。說到這里您可能就猜到了,計(jì)算機(jī)的黑匣子就是自身的日志記錄系統(tǒng)。從理論上講,計(jì)算機(jī)取證人員能否找到犯罪證據(jù)取決于:有關(guān)犯罪證據(jù)必須沒有被覆蓋;取證軟件必須能找到這些數(shù)據(jù);取證人員能知道這些文件,并且能證明它們與犯罪有關(guān)。但從海量的數(shù)據(jù)里面尋找蛛絲馬跡是一件非常費(fèi)時(shí)費(fèi)力的工作,解決這一難題方法的就是切入點(diǎn),所以說從日志入手才是最直接有效的手段。

  這里還需要指出,不同的操作系統(tǒng)都可以在“Event Viewer Security”(安全事件觀察器)中能夠檢查到各種活動(dòng)和日志信息,但是自身的防護(hù)性能都是非常低,一旦遭受到入侵,很容易就被清除掉。從中我們可以看到,專業(yè)的日志防護(hù)與分析軟件在整個(gè)安全產(chǎn)品市場(chǎng)中的地位之重,無需置疑。

  我國(guó)有關(guān)計(jì)算機(jī)取證的研究與實(shí)踐尚在起步階段,在信息技術(shù)較發(fā)達(dá)的美國(guó)已有了30年左右的歷史。現(xiàn)在美國(guó)至少有70%的法律部門擁有自己的計(jì)算機(jī)取證實(shí)驗(yàn)室,取證專家在實(shí)驗(yàn)室內(nèi)分析從犯罪現(xiàn)場(chǎng)獲取的計(jì)算機(jī)(和外設(shè)),并試圖找出入侵行為。

  在國(guó)內(nèi),公安部門打擊計(jì)算機(jī)犯罪案件是近幾年的事,有關(guān)計(jì)算機(jī)取證方面的研究和實(shí)踐才剛起步。中科院、浙江大學(xué)和復(fù)旦大學(xué)等在電子取證的各個(gè)技術(shù)方面都在積極開展研究工作。6月26日在北京召開的CFAT.2005首屆中國(guó)計(jì)算機(jī)取證技術(shù)峰會(huì)也是旨在推動(dòng)國(guó)內(nèi)外計(jì)算機(jī)取證先進(jìn)技術(shù)的傳播和擴(kuò)大研究交流的深度廣度,促進(jìn)計(jì)算機(jī)取證專業(yè)人員、司法界人士以及興趣愛好者直接、深入的交流。在把企業(yè)業(yè)務(wù)連續(xù)性作為首位的同時(shí),我們也呼吁更加智能化的物理取證工具的早日面試。


發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 久久精精品 | 亚洲射逼 | 免费国产成人高清在线看软件 | 把娇妻调教成暴露狂 | av免费在线网站 | 日本欧美中文字幕 | 精品国产一区二区三区四区在线 | 欧美一级黄色片免费观看 | 国产成年人小视频 | 午夜视频播放 | 毛片一级免费看 | 久久精热| 日韩欧美中文字幕视频 | 在线播放免费人成毛片乱码 | 毛片在线免费 | 国产一级毛片国语版 | 中文字幕在线观看视频一区 | 免费看欧美黑人毛片 | 在线视频观看国产 | 欧美成人黄色小视频 | 欧美综合在线观看视频 | 欧美日韩一区,二区,三区,久久精品 | 最新福利在线 | 无遮挡一级毛片视频 | 毛片免费网 | 美女污污在线观看 | 国产一国产精品一级毛片 | 国产亚洲精品综合一区91555 | 国产一级免费视频 | 欧美黄色免费视频 | 国产一区免费在线 | 婷婷一区二区三区四区 | 久久精品国产99国产精品亚洲 | 亚洲福利视 | 久久精品视频黄色 | 日韩精品久久久久久久电影99爱 | 一级免费看片 | 羞羞视频免费网站含羞草 | av在线观| av观看网站 | 女人叉开腿让男人桶 |