信息安全技術(shù)教程清華大學(xué)出版社第十三章(存儲(chǔ)版)
【正文】 術(shù)就是在計(jì)算機(jī)的存儲(chǔ)介質(zhì)，如硬盤或其它磁盤中，進(jìn)行信息檢索和調(diào)查。 – 對(duì)加密證據(jù)可以借助借助各種工具進(jìn)行解密 2022/2/5 ? 證據(jù)保存 – 將證據(jù)封裝并進(jìn)行歸類，然后放置于無(wú)靜電環(huán)境下。 – 在傳輸過(guò)程中，要使用一些強(qiáng)大的數(shù)據(jù)隱藏技術(shù)，例如數(shù)據(jù)加密，信息隱藏，密碼保護(hù)等對(duì)證據(jù)進(jìn)行保護(hù)。 ? 事件控制 – 要盡可能地阻止事件繼續(xù)進(jìn)行，減小事件帶來(lái)的影響 – 步驟： 確定受影響的系統(tǒng)，拒絕攻擊者訪問(wèn)，移除流氓進(jìn)程，重新獲取控制。 ? 基亍硬件的取證工具 – 固定的 – 便攜或輕量級(jí)的 ： 筆記本電腦 – 寫阻斷器 ： 可以使偵查員在不關(guān)閉系統(tǒng)的情況下對(duì)硬件驅(qū)動(dòng)器進(jìn)行移除和重連接操作 2022/2/5 網(wǎng)絡(luò)取證工具 ? Tcpdump – 可以在大量信息中過(guò)濾個(gè)別符合條件的數(shù)據(jù)包 ? Strings – 可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳遞相應(yīng)的信息 ? 商用取證工具 – 在網(wǎng)絡(luò)中通過(guò)監(jiān)控網(wǎng)絡(luò)中每個(gè)端口的流量來(lái)監(jiān)控內(nèi)部、外部的網(wǎng)絡(luò)數(shù)據(jù)，通過(guò)這些數(shù)據(jù)，就可以知道網(wǎng)絡(luò)上的用戶行為與行為對(duì)象。 – 磁盤擦 ：用于強(qiáng)力清除磁盤中的所有內(nèi)容。 – 主要功能 ： 收集數(shù)據(jù)與分析數(shù)據(jù) – 提供服務(wù) ：事故應(yīng)急響應(yīng)預(yù)案、應(yīng)急響應(yīng)、入侵?jǐn)?shù)據(jù)的技術(shù)性分析、攻擊工具的逆向追蹤。 – 存儲(chǔ)證據(jù)時(shí)，要對(duì)證據(jù)執(zhí)行可信的訪問(wèn)控制策略，以確保證據(jù)只能被授權(quán)人員使用。 ? 處理證據(jù) – 證據(jù)提取和證據(jù)保管，證據(jù)保管包括包裝，存儲(chǔ)和運(yùn)輸。 ? 網(wǎng)絡(luò)取證 – 網(wǎng)絡(luò)取證是從網(wǎng)絡(luò)存儲(chǔ)設(shè)備中獲取信息，也就是從網(wǎng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1