信息安全技術(shù)教程清華大學(xué)出版社第十三章(參考版)
2025-01-12 21:31本頁面
【正文】 2. 簡述計算機(jī)取證的技術(shù)及其過程。 ? 基亍硬件的取證工具 – 固定的 – 便攜或輕量級的 ： 筆記本電腦 – 寫阻斷器 ： 可以使偵查員在不關(guān)閉系統(tǒng)的情況下對硬件驅(qū)動器進(jìn)行移除和重連接操作 2022/2/5 網(wǎng)絡(luò)取證工具 ? Tcpdump – 可以在大量信息中過濾個別符合條件的數(shù)據(jù)包 ? Strings – 可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳遞相應(yīng)的信息 ? 商用取證工具 – 在網(wǎng)絡(luò)中通過監(jiān)控網(wǎng)絡(luò)中每個端口的流量來監(jiān)控內(nèi)部、外部的網(wǎng)絡(luò)數(shù)據(jù)，通過這些數(shù)據(jù)，就可以知道網(wǎng)絡(luò)上的用戶行為與行為對象。 – 磁盤擦 ：用于強(qiáng)力清除磁盤中的所有內(nèi)容。 2022/2/5 取證工具 ? 計算機(jī)取證工具 ? 網(wǎng)絡(luò)取證工具 2022/2/5 計算機(jī)取證工具 ? 基亍軟件的取證工具 – 查看程序 ：報告系統(tǒng)盤上的系統(tǒng)文件和文件類型。 ? 信息來源 – 網(wǎng)絡(luò)服務(wù)提供商（ ISP） ： RADIUS記錄有連接分配的 IP地址，連接的時間，連接者的號碼，登陸名等等 – 電子郵件 ： 郵件上注明了郵件的發(fā)信人地址和收信人地址 ， 郵件服務(wù)器中會保存具體的信息日志 2022/2/5 ? （四）逆向追蹤 ? 通常防范黑客的技術(shù)就是抓取一個有問題的數(shù)據(jù)包，然后對其進(jìn)行分析，從而了解數(shù)據(jù)包的工作方式與原理，最終達(dá)到防御的目的。 ? 事件控制 – 要盡可能地阻止事件繼續(xù)進(jìn)行，減小事件帶來的影響 – 步驟： 確定受影響的系統(tǒng)，拒絕攻擊者訪問，移除流氓進(jìn)程，重新獲取控制。 –
試題試卷相關(guān)推薦
鄂ICP備17016276號-1