基于FAT32文件系统的计算机取证研究与实现

针对FAT32文件系统,分析离散存储碎片,提出一种基于部分匹配预测算法PPMC来重构文件碎片的模型。采用PPMC算法确定出任意2个碎片的相邻性概率值,通过剪枝技术逐步加工处理,重构出一个有完整顺序的原文件,并分析系统中的隐藏文件index.dat。

取证系统中数据恢复关键技术研究

磁盘中已删除文件在未被覆盖之前,其存储方式为连续和离散存储。针对连续存储提出了一种准确匹配已删除文件首簇高16位算法,并重点分析离散存储碎片,提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型。采用PPMC算法确定出任意两个碎片的相邻性概率值,然后再通过剪枝技术,将不可能的分支裁减,逐步加工处理,重构出一个有完整顺序的原文件。

集团企业数字化综合管控大系统研究与设计

结合集团企业信息化建设中存在的问题,探索集团企业数字化转型新路径,研究提出“两大平台、一个体系”的总体架构设计框架,探讨“1+N”的建设模式,以数据中台、业务中台建设为牵引,整合分散在各系统中的孤岛数据,从物理上打破部门与企业间的信息壁垒,促进信息流、业务流、数据流的高效流动与共享,形成一体化的综合运营数字化管控大系统,推动公司内部流程优化、管理创新与组织变革。

基于NTFS文件系统的反取证加密设计与研究

计算机反取证技术主要包括数据摧毁、数据混淆、数据隐藏与数据加密技术等,本文主要论述基于NTFS文件系统的反取证加密隐藏技术,并结合当前的各种取证与反取证技术热点,提出了一种基于有序规则的文件目录快速扫描重构算法、有序加密算法,可有效获取隐藏区域并作为寄宿载体对文件,然后选择有序规则算法实施隐藏,此方法极大提高了文件隐藏复杂性,能有效躲避当前各种取证软件的分析调查。

编写文件粉碎机

在电子数据四处乱飞的年代里，如何保护自己的文件不被外泄，如何做到文件真正地销毁，是当前亟待解决的问题。一方面，担心自己的重要电子数据丢失，一方面又担心自己的数据被窃取。

TDI过滤驱动开拔手记

相对常见的协议栈，如TCP／IP、IPX、NBF等而言，传输驱动程序接口TDI是一个抽象层，主要提供网络层协议和传输层协议的实现。内核模式下的驱动可使用基本的网络函数访问此接口，并提供相关的网络函数给其他程序。