信息安全技術(shù)教程清華大學(xué)出版社第十三章(文件)
【正文】 – 磁盤擦 ：用于強(qiáng)力清除磁盤中的所有內(nèi)容。 2. 簡述計(jì)算機(jī)取證的技術(shù)及其過程。 ? 基亍硬件的取證工具 – 固定的 – 便攜或輕量級(jí)的 ： 筆記本電腦 – 寫阻斷器 ： 可以使偵查員在不關(guān)閉系統(tǒng)的情況下對(duì)硬件驅(qū)動(dòng)器進(jìn)行移除和重連接操作 2022/2/5 網(wǎng)絡(luò)取證工具 ? Tcpdump – 可以在大量信息中過濾個(gè)別符合條件的數(shù)據(jù)包 ? Strings – 可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳遞相應(yīng)的信息 ? 商用取證工具 – 在網(wǎng)絡(luò)中通過監(jiān)控網(wǎng)絡(luò)中每個(gè)端口的流量來監(jiān)控內(nèi)部、外部的網(wǎng)絡(luò)數(shù)據(jù)，通過這些數(shù)據(jù)，就可以知道網(wǎng)絡(luò)上的用戶行為與行為對(duì)象。 2022/2/5 取證工具 ? 計(jì)算機(jī)取證工具 ? 網(wǎng)絡(luò)取證工具 2022/2/5 計(jì)算機(jī)取證工具 ? 基亍軟件的取證工具 – 查看程序 ：報(bào)告系統(tǒng)盤上的系統(tǒng)文件和文件類型。 ? 事件控制 – 要盡可能地阻止事件繼續(xù)進(jìn)行，減小事件帶來的影響 – 步驟： 確定受影響的系統(tǒng)，拒絕攻擊者訪問，移除流氓進(jìn)程，重新獲取控制。 （ 2） UNIX和 Linux文件系統(tǒng) – 維 護(hù)系統(tǒng)中正在運(yùn)行的所有數(shù)據(jù)，保護(hù)系統(tǒng)中運(yùn)行程序的狀態(tài) 2022/2/5 網(wǎng)絡(luò)取證 ? 入侵分析 2022/2/5 入侵分析 ? 入侵分析 就是對(duì)端口掃描以及后門、間諜軟件或木馬等事件進(jìn)行處理，及時(shí)發(fā)現(xiàn)破壞系統(tǒng)安全的行為。 – 在傳輸過程中，要使用一些強(qiáng)大的數(shù)據(jù)隱藏技術(shù)，例如數(shù)據(jù)加密，信息隱藏，密碼保護(hù)等對(duì)證據(jù)進(jìn)行保護(hù)。加
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1