城市交通违章现场取证非政府服务模式研究

通过对国内外交通违章取证模式的案例分析,比较分析了官方与非官方现场取证的特点。提出了一种在管理部门授权下成立专业交通违章取证服务公司来进行交通违章取证的运作模式,利用PEST分析法从政治、经济、社会以及技术角度分析这种服务模式的可行性。

可信时间戳的网络服务器取证技术研究

研究了网络服务器取证与传统计算机磁盘取证的区别,提出了基于可信时间戳的网络服务器取证模型。该模型以公钥基础设施(PKI)为基础,由时间戳服务器使用其私钥对取证数据进行数字签名,通过PKI体系中私钥的不可推导特性保证证据数据的真实性、完整性。针对实际应用环境中的网络带宽、证据数据存储空间等瓶颈限制,提出了证据数据摘要的分组生成算法。该算法可以有效降低时间戳服务器的工作压力,减小服务器取证系统对磁盘空间和网络带宽的需求。

XenServer虚拟化平台取证方法研究

服务器虚拟化技术的引入为企业带来便利的同时,也为取证人员带来了挑战。文章深入研究了XenServer服务器系统的体系结构,重点阐述了XenServer服务器磁盘数据存储和管理方式,提升取证人员对XenServer虚拟化服务器的取证能力,为取证人员在XenServer服务器证据固定、取证分析等工作的开展,提供基础指导以及取证思路。

VPN破网技术及取证研究

当前随着网安部门对互联网违法犯罪的不断深入整治与打击,网络黑产、电信诈骗、黑客攻击和网络非法言论等违法犯罪行为在网上的活动变得越来越隐蔽化,嫌疑人通过代理、VPN方式联网,采取随意切换IP地址、使用境外IP地址登录等方式躲避公安机关追踪溯源,在互联网上进行各种犯罪,肆意发表言论,严重威胁到我国网络安全环境。在我国私自提供VPN服务属违法行为,对VPN服务器开展电子数据取证将为案件侦办提供关键证据支撑。