久久免费的精品国产v∧,精品国产一区二区三区四区色,久久国产视频,国内精品久久久久影院日本,黄色视频在线观看免费

如果有未經(jīng)授權(quán)的入侵者入侵了你的網(wǎng)絡(luò)，且破壞了數(shù)據(jù)，除了從備份系統(tǒng)中恢復(fù)數(shù)據(jù)之外，還需要做什么呢?

從事網(wǎng)絡(luò)安全工作的人都知道，黑客在入侵之后都會(huì)想方設(shè)法抹去自己在受害系統(tǒng)上的活動(dòng)記錄。目的是逃脫法律的制裁。

而許多企業(yè)也不上報(bào)網(wǎng)絡(luò)犯罪，其原因在于害怕這樣做會(huì)對(duì)業(yè)務(wù)運(yùn)作或企業(yè)商譽(yù)造成負(fù)面影響。他們擔(dān)心這樣做會(huì)讓業(yè)務(wù)運(yùn)作因此失序。更重要的是收集犯罪證據(jù)有一定困難。因此，CIO們應(yīng)該在應(yīng)急響應(yīng)系統(tǒng)的建立中加入計(jì)算機(jī)犯罪證據(jù)的收集與分析環(huán)節(jié)。

什么是計(jì)算機(jī)犯罪取證?

計(jì)算機(jī)取證又稱為數(shù)字取證或電子取證，是指對(duì)計(jì)算機(jī)入侵、破壞、欺詐、攻擊等犯罪行為利用計(jì)算機(jī)軟硬件技術(shù)，按照符合法律規(guī)范的方式進(jìn)行證據(jù)獲取、保存、分析和出示的過(guò)程。從技術(shù)上，計(jì)算機(jī)取證是一個(gè)對(duì)受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解，以及對(duì)整個(gè)入侵事件進(jìn)行重建的過(guò)程。

計(jì)算機(jī)取證包括物理證據(jù)獲取和信息發(fā)現(xiàn)兩個(gè)階段。物理證據(jù)獲取是指調(diào)查人員到計(jì)算機(jī)犯罪或入侵的現(xiàn)場(chǎng)，尋找并扣留相關(guān)的計(jì)算機(jī)硬件;信息發(fā)現(xiàn)是指從原始數(shù)據(jù)(包括文件，日志等)中尋找可以用來(lái)證明或者反駁的證據(jù)，即電子證據(jù)。

除了那些剛?cè)腴T(mén)的毛小子之外，計(jì)算機(jī)犯罪分子也會(huì)在作案前周密部署、作案后消除蛛絲馬跡。他們更改、刪除目標(biāo)主機(jī)的日志文件，清理自己的工具軟件，或利用反取證工具來(lái)破壞偵察人員的取證。這就要求我們?cè)诜慈肭值倪^(guò)程中，首先要清楚我們要做什么?然后才是怎么做的問(wèn)題。

物理取證是核心任務(wù)

物理證據(jù)的獲取是全部取證工作的基礎(chǔ)。獲取物理證據(jù)是最重要的工作，保證原始數(shù)據(jù)不受任何破壞。無(wú)論在任何情況下，調(diào)查者都應(yīng)牢記5點(diǎn):

(1)不要改變?cè)加涗?

(2)不要在作為證據(jù)的計(jì)算機(jī)上執(zhí)行無(wú)關(guān)的操作;

(3)不要給犯罪者銷毀證據(jù)的機(jī)會(huì);

(4)詳細(xì)記錄所有的取證活動(dòng);

(5)妥善保存得到的物證。如果被入侵的計(jì)算機(jī)處于工作狀態(tài)，取證人員應(yīng)該設(shè)法保存盡可能多的犯罪信息。

要做到這5點(diǎn)可以說(shuō)困難重重，首先可能出現(xiàn)的問(wèn)題就是無(wú)法保證業(yè)務(wù)的連續(xù)性。由于入侵者的證據(jù)可能存在于系統(tǒng)日志、數(shù)據(jù)文件、寄存器、交換區(qū)、隱藏文件、空閑的磁盤(pán)空間、打印機(jī)緩存、網(wǎng)絡(luò)數(shù)據(jù)區(qū)和計(jì)數(shù)器、用戶進(jìn)程存儲(chǔ)器、文件緩存區(qū)等不同的位置。由此看見(jiàn)，物理取證不但是基礎(chǔ)，而且是技術(shù)難點(diǎn)。

通常的做法是將要獲取的數(shù)據(jù)包括從內(nèi)存里獲取易滅失數(shù)據(jù)和從硬盤(pán)獲取等相對(duì)穩(wěn)定數(shù)據(jù)，保證獲取的順序?yàn)橄葍?nèi)存后硬盤(pán)。案件發(fā)生后，立即對(duì)目標(biāo)機(jī)和網(wǎng)絡(luò)設(shè)備進(jìn)行內(nèi)存檢查并做好記錄，根據(jù)所用操作系統(tǒng)的不同可以使用的內(nèi)存檢查命令對(duì)內(nèi)存里易滅失數(shù)據(jù)獲取，力求不要對(duì)硬盤(pán)進(jìn)行任何讀寫(xiě)操作，以免更改數(shù)據(jù)原始性。利用專門(mén)的工具對(duì)硬盤(pán)進(jìn)行逐扇區(qū)的讀取，將硬盤(pán)數(shù)據(jù)完整地克隆出來(lái)，便于今后在專門(mén)機(jī)器上對(duì)原始硬盤(pán)的鏡像文件進(jìn)行分析。

計(jì)算機(jī)法醫(yī)要看的現(xiàn)場(chǎng)是什么?(日志)

有的時(shí)候，計(jì)算機(jī)取證(CompterForensics)也可以稱為計(jì)算機(jī)法醫(yī)學(xué)，它是指把計(jì)算機(jī)看作是犯罪現(xiàn)場(chǎng)，運(yùn)用先進(jìn)的辨析技術(shù)，對(duì)電腦犯罪行為進(jìn)行法醫(yī)式的解剖，搜尋確認(rèn)罪犯及其犯罪證據(jù)，并據(jù)此提起訴訟。好比飛機(jī)失事后，事故現(xiàn)場(chǎng)和當(dāng)時(shí)發(fā)生的任何事都需要從飛機(jī)的黑匣子中獲取。說(shuō)到這里您可能就猜到了，計(jì)算機(jī)的黑匣子就是自身的日志記錄系統(tǒng)。從理論上講，計(jì)算機(jī)取證人員能否找到犯罪證據(jù)取決于:有關(guān)犯罪證據(jù)必須沒(méi)有被覆蓋;取證軟件必須能找到這些數(shù)據(jù);取證人員能知道這些文件，并且能證明它們與犯罪有關(guān)。但從海量的數(shù)據(jù)里面尋找蛛絲馬跡是一件非常費(fèi)時(shí)費(fèi)力的工作，解決這一難題方法的就是切入點(diǎn)，所以說(shuō)從日志入手才是最直接有效的手段。

這里還需要指出，不同的操作系統(tǒng)都可以在EventViewerSecrity(安全事件觀察器)中能夠檢查到各種活動(dòng)和日志信息，但是自身的防護(hù)性能都是非常低，一旦遭受到入侵，很容易就被清除掉。從中我們可以看到，專業(yè)的日志防護(hù)與分析軟件在整個(gè)安全產(chǎn)品市場(chǎng)中的地位之重，無(wú)需置疑。

我國(guó)有關(guān)計(jì)算機(jī)取證的研究與實(shí)踐尚在起步階段，在信息技術(shù)較發(fā)達(dá)的美國(guó)已有了30年左右的歷史。現(xiàn)在美國(guó)至少有70%的法律部門(mén)擁有自己的計(jì)算機(jī)取證實(shí)驗(yàn)室，取證專家在實(shí)驗(yàn)室內(nèi)分析從犯罪現(xiàn)場(chǎng)獲取的計(jì)算機(jī)(和外設(shè))，并試圖找出入侵行為。

在國(guó)內(nèi)，公安部門(mén)打擊計(jì)算機(jī)犯罪案件是近幾年的事，有關(guān)計(jì)算機(jī)取證方面的研究和實(shí)踐才剛起步。中科院、浙江大學(xué)和復(fù)旦大學(xué)等在電子取證的各個(gè)技術(shù)方面都在積極開(kāi)展研究工作。6月26日在北京召開(kāi)的CFAT.2005首屆中國(guó)計(jì)算機(jī)取證技術(shù)峰會(huì)也是旨在推動(dòng)國(guó)內(nèi)外計(jì)算機(jī)取證先進(jìn)技術(shù)的傳播和擴(kuò)大研究交流的深度廣度，促進(jìn)計(jì)算機(jī)取證專業(yè)人員、司法界人士以及興趣愛(ài)好者直接、深入的交流。在把企業(yè)業(yè)務(wù)連續(xù)性作為首位的同時(shí)，我們也呼吁更加智能化的物理取證工具的早日面試。