信息安全技術(shù)教程清華大學出版社第十三章-文庫吧資料
2025-01-15 21:31本頁面
【正文】 主要功能 ： 收集數(shù)據(jù)與分析數(shù)據(jù) – 提供服務(wù) ：事故應(yīng)急響應(yīng)預(yù)案、應(yīng)急響應(yīng)、入侵數(shù)據(jù)的技術(shù)性分析、攻擊工具的逆向追蹤。 （ 2） UNIX和 Linux文件系統(tǒng) – 維 護系統(tǒng)中正在運行的所有數(shù)據(jù)，保護系統(tǒng)中運行程序的狀態(tài) 2022/2/5 網(wǎng)絡(luò)取證 ? 入侵分析 2022/2/5 入侵分析 ? 入侵分析 就是對端口掃描以及后門、間諜軟件或木馬等事件進行處理，及時發(fā)現(xiàn)破壞系統(tǒng)安全的行為。 2022/2/5 計算機證據(jù)分析 ? 隱藏的證據(jù) – 已被刪除的數(shù)據(jù) ： 系統(tǒng)中被刪除的數(shù)據(jù)是可以用十六進制編輯器手動恢復(fù)的 – 隱藏的文件 ： 數(shù)據(jù)隱藏是取證分析中需要面對的一個重大問題 – 壞塊 ： 偵查員對所有的“不良磁道”進行檢查之前，不要格式化磁盤，因為這樣有可能會使“不良磁道”的隱藏信息丟失。 – 在傳輸過程中，要使用一些強大的數(shù)據(jù)隱藏技術(shù)，例如數(shù)據(jù)加密，信息隱藏，密碼保護等對證據(jù)進行保護。 – 存儲證據(jù)時，要對證據(jù)執(zhí)行可信的訪問控制策略，以確保證據(jù)只能被授權(quán)人員使用。加密可同時被偵查員和罪犯所用。 – 將原始數(shù)據(jù)進行備份，對所有嫌疑存儲介質(zhì)做磁盤鏡像。 – 對加密證據(jù)可以借助借助各種工具進行解密 2022/2/5 ? 證據(jù)保存 – 將證據(jù)封裝并進行歸類，然后放置于無靜電環(huán)境下。 ? 處理證據(jù) – 證據(jù)提取和證據(jù)保管，證據(jù)保管包括包裝，存儲和運輸。 ? 合法性 – 數(shù)據(jù)的合法性問題與數(shù)據(jù)的關(guān)聯(lián)性問題是一致的，其同樣基于數(shù)據(jù)的認證過程。 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1