信息安全技術(shù)教程清華大學出版社第十三章(文件)
【正文】 – 磁盤擦 ：用于強力清除磁盤中的所有內(nèi)容。 2. 簡述計算機取證的技術(shù)及其過程。 ? 基亍硬件的取證工具 – 固定的 – 便攜或輕量級的 ： 筆記本電腦 – 寫阻斷器 ： 可以使偵查員在不關(guān)閉系統(tǒng)的情況下對硬件驅(qū)動器進行移除和重連接操作 2022/2/5 網(wǎng)絡(luò)取證工具 ? Tcpdump – 可以在大量信息中過濾個別符合條件的數(shù)據(jù)包 ? Strings – 可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳遞相應(yīng)的信息 ? 商用取證工具 – 在網(wǎng)絡(luò)中通過監(jiān)控網(wǎng)絡(luò)中每個端口的流量來監(jiān)控內(nèi)部、外部的網(wǎng)絡(luò)數(shù)據(jù)，通過這些數(shù)據(jù)，就可以知道網(wǎng)絡(luò)上的用戶行為與行為對象。 2022/2/5 取證工具 ? 計算機取證工具 ? 網(wǎng)絡(luò)取證工具 2022/2/5 計算機取證工具 ? 基亍軟件的取證工具 – 查看程序 ：報告系統(tǒng)盤上的系統(tǒng)文件和文件類型。 ? 事件控制 – 要盡可能地阻止事件繼續(xù)進行，減小事件帶來的影響 – 步驟： 確定受影響的系統(tǒng)，拒絕攻擊者訪問，移除流氓進程，重新獲取控制。 （ 2） UNIX和 Linux文件系統(tǒng) – 維 護系統(tǒng)中正在運行的所有數(shù)據(jù)，保護系統(tǒng)中運行程序的狀態(tài) 2022/2/5 網(wǎng)絡(luò)取證 ? 入侵分析 2022/2/5 入侵分析 ? 入侵分析 就是對端口掃描以及后門、間諜軟件或木馬等事件進行處理，及時發(fā)現(xiàn)破壞系統(tǒng)安全的行為。 – 在傳輸過程中，要使用一些強大的數(shù)據(jù)隱藏技術(shù)，例如數(shù)據(jù)加密，信息隱藏，密碼保護等對證據(jù)進行保護。加
試題試卷相關(guān)推薦
鄂ICP備17016276號-1