基于多代理的網(wǎng)絡入侵動態(tài)取證的研究——網(wǎng)絡證據(jù)獲取技術(shù)研究.pdf

1、隨著計算機網(wǎng)絡的廣泛應用以及以數(shù)字形式存在的信息的急劇增加，以計算機為犯罪目標和以計算機為犯罪手段的網(wǎng)絡犯罪呈現(xiàn)出驚人的增長速度。電子證據(jù)作為一種新的證據(jù)形式，逐漸成為新的訴訟證據(jù)之一。要解決日益猖狂的網(wǎng)絡犯罪問題，關鍵是借助法律手段進行計算機取證。只有獲取網(wǎng)絡犯罪證據(jù)并將之告上法庭，才能打擊威懾犯罪分子。 計算機取證一般分為三個階段：證據(jù)獲取、分析和法庭展示。電子證據(jù)的獲取是計算機取證技術(shù)中的核心內(nèi)容，是計算機取證研究的的熱點

2、。本文研究網(wǎng)絡入侵的計算機取證技術(shù)，著重對網(wǎng)絡電子證據(jù)的獲取技術(shù)進行了研究。文章首先分析了網(wǎng)絡犯罪現(xiàn)狀及其防控對策，總結(jié)了計算機取證研究的基本情況，并分析了當前計算機取證存在的問題。在此基礎上，結(jié)合軟件工程的思想，從獲取證據(jù)的需求出發(fā)，提出了一個基于入侵檢測的網(wǎng)絡證據(jù)獲取過程模型。在該模型的指導下，設計了一個基于多代理的網(wǎng)絡證據(jù)獲取系統(tǒng)。系統(tǒng)采用分布式策略，多個代理相互協(xié)作共同完成網(wǎng)絡證據(jù)獲取工作。 本文將入侵檢測技術(shù)結(jié)合到計算