数字取证技术及其发展趋势

数字取证技术已经成为信息安全领域研究热点之一。本文首先分析了数字取证的定义以及数字证据的特性。然后从取证过程模型、取证分析技术以及取证产品、标准和法规方面重点阐述了数字取证技术的研究现状,讨论了数字取证分析技术的分类方法以及文件雕刻取证分析技术。分析了数字取证领域中存在的难点问题,探讨了数字取证技术研究的发展趋势。

一种改进的计算机取证领域的分流过程模型

随着计算机的广泛应用,计算机犯罪越来越多,由此产生了一门新的学科——计算机取证学。文章在计算机取证领域的分流过程模型CFFTPM(Computer Forensics Field Triage Process Model)的基础上,提出了一种改进的计算机取证领域的分流过程模型ICFFTPM(an Improved CFFTPM)。与CFFTPM模型相比,该模型更完整、更具体,并且可以方便地运用于实际的数字取证调查中,适用于多种计算机犯罪案件的侦破。

网络实时取证模型的研究初探

0前言基于Web的网络实时取证技术是伴随计算机犯罪事件的出现而发展起来的一种技术,主要是指在防火墙、入侵检测、网络陷阱等技术的支持下,对一切存在或者潜在的网络犯罪行为进行数据信息的获取及分析,并在网络系统安全的情况下实现对数据的获取、鉴定及提交。基于Web网络实时取证和一般的计算机取证不同,其主要是对网络大数据信息、审计痕迹、主机系统日记等方面的及时性监控和分析,继而及时发现网络系统中存在或者潜在的危害性因素。