【正文】 ：訪問開始和結束的時間、被訪問的端口、執(zhí)行的任務名或命令名 改變權限的嘗試 被訪問的文件等。如不同．則文件已被修改：若相同．文件則未發(fā)生變化 文件的數(shù)字文摘通過Hash函數(shù)計算得到 不管文件長度如何．它的函數(shù)計算結果是一個固定長度的數(shù)字。實際中的入侵追蹤方法有DIDS，CIS，Cal1erID， Thumbprint ，Timing based等。網(wǎng)絡時代在向我們走來,然而它帶給我們的不僅是鮮花和蛋糕,更有與之伴生的沼澤和險灘。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。四、結束語在網(wǎng)絡經濟的環(huán)境下，審計、取證模式的改變，不再是簡單的修補和完善，而是一次深刻的革命，這也充分體現(xiàn)出網(wǎng)絡經濟的特征?；诰W(wǎng)絡的方法依靠網(wǎng)絡連接本身的特性(連接鏈中應用層的內容不變)實施追蹤。可采用加密技術 如IP加密 SSL加密等協(xié)議標準．保證數(shù)據(jù)的安全傳輸．另外．通過使用消息鑒別編碼(MAC)可保證數(shù)據(jù)在傳輸過程中的完整性。日志分析技術可分析CUP時段負荷 用戶使用習慣 IP來源、惡意訪問提示等．系統(tǒng)的日志數(shù)據(jù)還能夠提供一些有用的源地址信息。對Slack磁盤空間、未分配空間，交換文件和空閑空間中包含的信息的發(fā)掘技術十六進制編輯器可對Windows交換文件(swap file)進行分析．如NTI的IPFiIter可動態(tài)獲取交換文件進行分析。（四）網(wǎng)絡取證的證據(jù)來源網(wǎng)絡證據(jù)主要來自以下三個方面：(1)來自于主機的證據(jù)：系統(tǒng)事件記錄和記錄系統(tǒng)應用事件的系統(tǒng)日志文件、文件的電子特征(如MAC時間)、可恢復的數(shù)據(jù)．系統(tǒng)時間、加密及隱藏的文件、文件Slack空間，未分配的空間(Erased Files) 交換文件(Swap File) 系統(tǒng)恢復文件(Recovery File)、入侵者殘留物一如程序、腳本、進程 內存映像．系統(tǒng)緩沖區(qū)、系統(tǒng)內存、Cookies 歷史文件、臨時文件 系統(tǒng)數(shù)據(jù)區(qū) 硬盤上的壞簇 注冊表、打印機及其它設備的內存等。Digital Forensic Research Workshop(DFRWS)2001的會議上討論并給出了網(wǎng)絡取證的定義：使用科學的證明方法來收集、融合，發(fā)現(xiàn)、檢查、關聯(lián)，分析以及存檔數(shù)字證據(jù)，這些證據(jù)涉及多層次的主動處理過程以及數(shù)據(jù)源的傳遞過程，其目的是發(fā)現(xiàn)有預謀的破壞行為或已經成功的非授權的攻擊行為，并為應急事件的響應和系統(tǒng)恢復提供有用的信息。管理建議書，主要針對被審單位網(wǎng)絡財務系統(tǒng)在安全性、穩(wěn)定性上的改進意見。(4)針對系統(tǒng)的安全性對本次審計風險進行估測，決定下步審計工作的重心?；谏鲜鼍W(wǎng)絡審計法律環(huán)境的建立，網(wǎng)絡審計的運作將更加規(guī)范，更有保障。5．5 專門的鑒定部門和健全的社會服務機構國家要盡快成立鑒定部門，對企業(yè)開發(fā)的審計軟件系統(tǒng)進行檢驗、評定，以確保審計軟件系統(tǒng)的安全、可靠和高質量運行。(3)在技術上對整個網(wǎng)絡系統(tǒng)的各個層次(通信平臺、網(wǎng)絡平臺、操作系統(tǒng)平臺、應用平臺)都要采取安全防范措施和規(guī)則，建立綜合的多層次的安全體系，為網(wǎng)上交易提供周到、強力的數(shù)據(jù)安全保護。4．5 缺少專門的鑒定部門和健全的社會服務機構。網(wǎng)絡“黑客”和病毒的侵入，惡意攻擊網(wǎng)絡，篡改、破壞審計數(shù)據(jù)甚至整個網(wǎng)絡系統(tǒng)，威脅著網(wǎng)絡化企業(yè)的安全，有時甚至使企業(yè)遭受巨大損失。傳統(tǒng)審計中，審計人員只需要熟練掌握會計審計的知識足夠，即使在審計電算化階段，審計人員也只需要懂得操作電腦即可，但是在網(wǎng)絡審計時期，審計人員不但要熟練掌握會計審計專業(yè)知識，還要提高自身的網(wǎng)絡技能，熟練運用INTERNET進行審計。擺脫傳統(tǒng)地域觀念的束縛，開拓新的審計領域 隨著網(wǎng)絡經濟給現(xiàn)有經濟模式帶來的挑戰(zhàn)，網(wǎng)絡審計服務市場的進一步擴大，將使傳統(tǒng)競爭與網(wǎng)絡審計的競爭更趨激烈，只有在競爭中快速的發(fā)展， 能更好地參與競爭，保持優(yōu)勢。隨著企業(yè)局域網(wǎng)的建立和完善，會計的無紙化，電子化進程不斷加快特別是諸如網(wǎng)絡財務、網(wǎng)上遠程會計等新概念的提出。 其次，隨著信息高科技的飛速發(fā)展，Intranet技術的不斷成熟以及電子商務模式在企業(yè)中的廣泛運用，越來越使信息的處理和傳遞突破了時空的界限，電子商務不僅提供了集信息流、物流和資金流于一體的商務交易模式，而且處處體現(xiàn)出其快捷、方便、高效率、高效益的顯著特征，同時也帶來了經濟結構和運作方式的變革。網(wǎng)絡取證可以提供法庭需要的證據(jù)，它從主動防御的角度保護著網(wǎng)絡安全。s implication, the analysis network evidence collection39。本文首先從網(wǎng)絡審計的涵義出發(fā)，分析網(wǎng)絡審計的基本特征及目前存在的弊端，并提出相應的發(fā)展策略及技術方法。. . . . .本科畢業(yè)論文論文題目： 網(wǎng)絡審計與取證技術研究 學生姓名： 學號： 專業(yè)： 計算機 指導教師： 學 院： 計算機學院 畢業(yè)論文（設計）內容介紹論文（設計）題 目網(wǎng)絡審計與取證技術研究選題時間完成時間論文（設計）字數(shù)9500關 鍵 詞網(wǎng)絡經濟，網(wǎng)絡審計，計算機取證，網(wǎng)絡取證論文（設計）題目的來源、理論和實踐意義：隨著科技的不斷進步，網(wǎng)絡對經濟的發(fā)展起到了越來越重要的作用，網(wǎng)絡經濟已經成為社會經濟的重要組成部分。附：論文（設計）本人簽名： 年 月 日目 錄摘要 1Abstract 1 言 2 3 網(wǎng)絡審計產生的動因 3 網(wǎng)絡審計的涵義 4 網(wǎng)絡審計的特征 5 網(wǎng)絡審計存在的弊端 5 網(wǎng)絡審計的發(fā)展策略 3 網(wǎng)絡審計的法律環(huán)境 4 網(wǎng)絡審計的技術方法 5 5