通过对当前信息安全的分析,数字取证已成为信息安全和司法领域的研究热点.文中在分析现有Web攻击的基础上,综合利用基于主机和网络的入侵检测技术,开发出一套高效实用的Web数字取证系统.该系统通过取证代理不断监视和分析网络中对Web服务器的访问情况,在保护Web服务器安全的基础上,确定网络入侵者的行为是否已构成犯罪,然后提取和分析入侵犯罪信息,实现证据信息的完整性保护,同时通过对证据进行融合,生成入侵犯罪证据.
[1] 郑捷文, 许榕生, 张晋, ZHENG Jiewen, XU Rongsheng, ZHANG Jin. 一种抽象的数字取证模型 [J]. 计算机工程 2006.doi:10.3969/j.issn.1000-3428.2006.01.057
[2] 梁锦华, 蒋建春, 戴飞雁, 卿斯汉. 计算机取证技术研究 [J]. 计算机工程 2002.doi:10.3969/j.issn.1000-3428.2002.08.005
[3] 李丹, 龙毅宏, Li Dan, Long Yihong. MD5算法破解对实际应用的影响 [J]. 信息安全与通信保密 2005.doi:10.3969/j.issn.1009-8054.2005.04.038
[4] 戴江山, 肖军模. 网络取证研究现状及其发展趋势 [J]. 2005.
[5] BRUCE SCHNEIER, 吴世忠, 祝世雄. 应用密码学协议、算法与C源程序 [M]. 北京:机械工业出版社 2006.
[6] HABER S, STORNETTA W S. How to time stamp a digital document [J]. Journal of Cryptology 1991, 3(02).
