加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月21日 星期日   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

黑客入侵的证据收集

2019/4/21  电子商务网  浏览选项:    本文已被浏览 1298 次
在互联网日益繁荣的今天,网络入侵已不再是简单的个案问题,而逐步成为困扰广大网民的“焦点事件”。那么,遇到网络入侵时,该怎么做才能最大化的确保自己的利益并且严惩那些恶意攻击者呢?瑞星科技刊登《中国计算机》的一篇文章《关于黑客入侵网络的证据收集与分析》给了我们很好的启发。以下是正文部分:
  如果有未经授权的入侵者入侵了你的网络,且破坏了数据,除了从备份系统中恢复数据之外,还需要做什么呢?
  从事网络安全工作的人都知道,黑客在入侵之后都会想方设法抹去自己在受害系统上的活动记录。目的是逃脱法律的制裁。
  而许多企业也不上报网络犯罪,其原因在于害怕这样做会对业务运作或企业商誉造成负面影响。他们担心这样做会让业务运作因此失序。更重要的是收集犯罪证据有一定困难。因此,CIO们应该在应急响应系统的建立中加入计算机犯罪证据的收集与分析环节。
  什么是“计算机犯罪取证”?
  计算机取证又称为数字取证或电子取证,是指对计算机入侵、破坏、欺诈、攻击等犯罪行为利用计算机软硬件技术,按照符合法律规范的方式进行证据获取、保存、分析和出示的过程。从技术上,计算机取证是一个对受侵计算机系统进行扫描和破解,以及对整个入侵事件进行重建的过程。
  计算机取证包括物理证据获取和信息发现两个阶段。物理证据获取是指调查人员到计算机犯罪或入侵的现场,寻找并扣留相关的计算机硬件;信息发现是指从原始数据(包括文件,日志等)中寻找可以用来证明或者反驳的证据,即电子证据。
  除了那些刚入门的“毛小子”之外,计算机犯罪分子也会在作案前周密部署、作案后消除蛛丝马迹。他们更改、删除目标主机的日志文件,清理自己的工具软件,或利用反取证工具来破坏侦察人员的取证。这就要求我们在反入侵的过程中,首先要清楚我们要做什么?然后才是怎么做的问题。
  物理取证是核心任务
  物理证据的获取是全部取证工作的基础。获取物理证据是最重要的工作,保证原始数据不受任何破坏。无论在任何情况下,调查者都应牢记5点:(1)不要改变原始记录;(2)不要在作为证据的计算机上执行无关的操作;(3)不要给犯罪者销毁证据的机会;(4)详细记录所有的取证活动;(5)妥善保存得到的物证。如果被入侵的计算机处于工作状态,取证人员应该设法保存尽可能多的犯罪信息。
  要做到这5点可以说困难重重,首先可能出现的问题就是无法保证业务的连续性。由于入侵者的证据可能存在于系统日志、数据文件、寄存器、交换区、隐藏文件、空闲的磁盘空间、打印机缓存、网络数据区和计数器、用户进程存储器、文件缓存区等不同的位置。由此看见,物理取证不但是基础,而且是技术难点。
  通常的做法是将要获取的数据包括从内存里获取易灭失数据和从硬盘获取等相对稳定数据,保证获取的顺序为先内存后硬盘。案件发生后,立即对目标机和网络设备进行内存检查并做好记录,根据所用操作系统的不同可以使用的内存检查命令对内存里易灭失数据获取,力求不要对硬盘进行任何读写操作,以免更改数据原始性。利用专门的工具对硬盘进行逐扇区的读取,将硬盘数据完整地克隆出来,便于今后在专门机器上对原始硬盘的镜像文件进行分析。
  “计算机法医”要看的现场是什么?(日志)
  有的时候,计算机取证(Computer Forensics)也可以称为计算机法医学,它是指把计算机看作是犯罪现场,运用先进的辨析技术,对电脑犯罪行为进行法医式的解剖,搜寻确认罪犯及其犯罪证据,并据此提起诉讼。好比飞机失事后,事故现场和当时发生的任何事都需要从飞机的“黑匣子”中获取。说到这里您可能就猜到了,计算机的黑匣子就是自身的日志记录系统。从理论上讲,计算机取证人员能否找到犯罪证据取决于:有关犯罪证据必须没有被覆盖;取证软件必须能找到这些数据;取证人员能知道这些文件,并且能证明它们与犯罪有关。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,解决这一难题方法的就是切入点,所以说从日志入手才是最直接有效的手段。
  这里还需要指出,不同的操作系统都可以在“Event Viewer Security”(安全事件观察器)中能够检查到各种活动和日志信息,但是自身的防护性能都是非常低,一旦遭受到入侵,很容易就被清除掉。从中我们可以看到,专业的日志防护与分析软件在整个安全产品市场中的地位之重,无需置疑。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:如何让QQ好友的黑名单功能失效
下篇文章:细谈局域网内的安全误区
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
Word:快速找到上次修改的位置
雕虫小技:Powerpoint放映..
解决双语电影带来的麻烦
Photoshop的艺术效果
惊爆!微软自己的反病毒软件
巧用回收站给文件装上双保险
淘宝称将依照黑店名单严查 最重处理..
制作可执行文件其实不难
龙帝搜索引擎:查找IP地址
历数Google九大“阴谋疑点”
GOOGLE搜索引擎排名实战案例
如何删除虚拟光驱等
经验:网上开店八绝招
Win2000终端存在的问题及解决..
Foobar2000有了新衣服
腾讯QQ初装后必须做的五点设置
几种防被骗和被盗帐号的方法
营销与创新是企业最根本的职能
迅雷被封杀事件续——网友评论收集
Media Player Clas..
XP SP2如何实现多线程访问
Windows XP中如何使用Ch..
用注册表为操作系统砌九堵安全“墙”..
五分钟全面打造你的安全防线
技巧荟萃(一) 一周应用技巧大荟萃..
电子商务在我们生活中的重要性
系统命令检查是否被装木马
开店成功的五项法则
把Windows Vista的华丽..
添加监视点 实时监控Excel单元格
挖掘Total Commander..
国内电子商务面临的问题及解决办法
自动更正功能在Word中的经典用法
软件开道!鼠标品质自己把关
找出Windows中不老实的服务
什么是META标签?META标签在..
怎样避免被搜索引擎视为作弊
使用Ghost备份前的注意事项
把QQ珊瑚虫好友彻底搬出你的好友列表
为什么你不用担心网页级别的更新?(..
集QQ和MSN于一身网易泡泡
知己知彼 击败恶意网站
在PowerPoint中巧妙切换窗口
修改WMA文件信息
让Win98与WinXP实现互相访问
 热门文章
 
 保存网页图片的八种方法 (53474)
 我的QQ 我的信息中心 (47647)
 2006年值得关注的十个web2.0网站 (39618)
 用OE邮件发短信不再是梦想! (26470)
 传统商务与电子商务的区别 (11234)
 让Windows序列号原形毕露 (10857)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8272)
 如何让搜索引擎收录新网站 (8236)
 在Word中输入乘号和除号的几种方法 (7323)
 IE6用户如何升级到IE7.0浏览器版本 (7175)
 更换开机画面 Win XP开机画面随我定 (7062)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6370)
 智能ABC输入法中的使用技巧 (6113)
 抓就要抓最清晰的图片 (6027)
 如何保持网站排名课程记录 --  电子商务网原创 (6024)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何保持网站排名课程记录 -- 电子商务网原创2019/4/21
    这个问题对于比较熟练的SEO,都没有什么难处,因为大多SEO都掌握自己一整套的优化方案和保持排名方案,所以,这个内容属于初级的问题~,我今天大概讲一些方法和注意的地方,我个人观点,既然懂得如何排上去,就用排上去的那套方法继续维持排名,天下没有免费的午餐,没有谁永远是第一, 也没有排上去就掉不下来的第一~~,贵在坚持,OK,我们开始讲内容,我们先说说昨天的内容~~
    关于网站改版,大多现在的网站管理人员,SEO,程序员等,都希望自己的网站能够获得好的名次,所以费尽了心思和力气去给网站改版,修改关键字,调整网站结构.而且频率也相当的快,有的2、3天就改版一次~~~ ,大家也许会问,那如果我不更新,网站不就没有内容了? ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved