信息安全技術(shù)教程清華大學(xué)出版社第十三章(編輯修改稿)
2025-02-05 21:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ： 偵查員對(duì)所有的“不良磁道”進(jìn)行檢查之前，不要格式化磁盤(pán)，因?yàn)檫@樣有可能會(huì)使“不良磁道”的隱藏信息丟失。 – 隱寫(xiě)術(shù) ：偵 查員在取證調(diào)查時(shí)就應(yīng)該將搜查的范圍擴(kuò)大 ，避免隱藏的信息分散注意力 2022/2/5 ? 操作系統(tǒng)的證據(jù)分析 （ 1） Microsoft文件系統(tǒng) – 在對(duì)硬盤(pán)信息進(jìn)行映像之前，要對(duì)分析平臺(tái)的所有文件進(jìn)行病毒掃描； – 在建立硬盤(pán)映像之后，繼續(xù)運(yùn)行病毒掃描，包括硬盤(pán)驅(qū)動(dòng)器的復(fù)本； – 恢復(fù)所有刪除的文件，將其保管到一個(gè)安全的位置； – 對(duì)所有恢復(fù)的證據(jù)進(jìn)行分析和處理。 （ 2） UNIX和 Linux文件系統(tǒng) – 維 護(hù)系統(tǒng)中正在運(yùn)行的所有數(shù)據(jù)，保護(hù)系統(tǒng)中運(yùn)行程序的狀態(tài) 2022/2/5 網(wǎng)絡(luò)取證 ? 入侵分析 2022/2/5 入侵分析 ? 入侵分析 就是對(duì)端口掃描以及后門(mén)、間諜軟件或木馬等事件進(jìn)行處理，及時(shí)發(fā)現(xiàn)破壞系統(tǒng)安全的行為。 – 目的 ： 回答以下問(wèn)題：誰(shuí)進(jìn)入了系統(tǒng)、采取何種方式進(jìn)入系統(tǒng)、發(fā)生了什么事件、該事件中取得了哪些教訓(xùn)、能否避免同種事件再次發(fā)生。 – 主要功能 ： 收集數(shù)據(jù)與分析數(shù)據(jù) – 提供服務(wù) ：事故應(yīng)急響應(yīng)預(yù)案、應(yīng)急響應(yīng)、入侵?jǐn)?shù)據(jù)的技術(shù)性分析、攻擊工具的逆向追蹤。 2022/2/5 ? 三個(gè)部分 – 監(jiān)視與警報(bào) ： 系統(tǒng)達(dá)到實(shí)時(shí)監(jiān)控與報(bào)告的能力 – 修復(fù)與報(bào)告 ： 快速識(shí)別入侵并修復(fù)所有已查明的弱點(diǎn)或及時(shí)阻止攻擊并將該事件上報(bào)給責(zé)任主體 – 追捕與檢舉 ： 對(duì)事件進(jìn)行監(jiān)控，當(dāng)入侵發(fā)生時(shí)及時(shí)收集證
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1