基于正则表达式的网站孤立文件发现机制

笔者在孤立文件研究现状基础上,提出并验证了基于正则表达式模式匹配的网站孤立文件发现机制。判断孤立文件时,首先遍历WEB发布目录,得到全部文件清单并保存在数据库中;然后遍历服务器上网页HTML源代码,将全部URL保存在数据库中;接着将WEB文件清单和URL记录进行比对,在URL记录中没有找到的WEB文件即为孤立文件。对网页源代码的分析,需要采用正则表达式,因此本研究构造并运用了适合URL分析的正则表达式。因此,应在WEB应用程序及WEB信息服务器层面建立WEB网站完整性约束机制以避免孤立文件的产生和积聚。

网站孤立文件及其形成机制分析

孤立文件(Isolated Web Files,IWF)存在于WEB服务目录中,具有完整有效的URL地址。该文件不能通过正常的超级链接或非磁盘文件遍历方式的网站搜索结果所取得,而仅能输入准确URL地址进行访问。孤立文件不仅浪费服务器的存储空间、危害系统安全,而且可能导致泄密、引发著作权纠纷或侵犯隐私等问题发生。孤立文件成因在于网络应用程序没有提供完整性约束机制。文章提出孤立文件判断机制并就如何防止孤立文件产生进行了讨论。

计算取证中的异常文件发现

在计算机取证中,寻找证据的过程是最耗费时间的一个阶段,是计算机取证自动化的瓶颈。为了解决这一问题,提出了一种取证目标自动确定的新方法,通过孤立文件检测法找出安全事件中产生的异常文件。实验结果表明,这种方法能快速找出系统中隐藏的异常文件,加快证据搜索的速度,进而提高整个计算机取证工作效率。

计算机取证中的异常文件发现

在计算机取证中,寻找证据的过程是最耗费时间的一个阶段,是计算机取证自动化的瓶颈。面对海量的数据信息,如何确定哪些是犯罪证据,并更快更准确地找到这些证据,是摆在每一个计算机取证者面前的难题。为了解决这一问题,提出了一种取证目标自动确定的新方法,通过孤立文件检测法找出安全事件中产生的异常文件。实验结果表明,这种方法能快速找出系统中隐藏的异常文件,加快证据搜索的速度,进而提高整个计算机取证工作的效率。