网络取证分析技术的研究
| 摘要 | 第1-3页 |
| Abstract | 第3-7页 |
| 第一章 绪论 | 第7-15页 |
| ·问题的提出 | 第7页 |
| ·国内外研究现状 | 第7-9页 |
| ·计算机取证技术概述 | 第9-13页 |
| ·本文的研究内容 | 第13页 |
| ·本文的结构安排 | 第13-15页 |
| 第二章 取证分析系统总体架构设计 | 第15-21页 |
| ·取证分析系统的流程及定位 | 第15-16页 |
| ·取证分析系统工作模型 | 第16-17页 |
| ·取证分析系统的系统架构 | 第17-20页 |
| ·本章小结 | 第20-21页 |
| 第三章 典型日志文件的分析 | 第21-29页 |
| ·常见操作系统的日志文件 | 第21-24页 |
| ·常见应用程序的日志文件 | 第24-25页 |
| ·几种常见的日志文件格式举例 | 第25-28页 |
| ·本章小结 | 第28-29页 |
| 第四章 电子邮件的分析 | 第29-35页 |
| ·电子邮件的传输 | 第29页 |
| ·电子邮件格式简介 | 第29-32页 |
| ·中文邮件特点及作者身份特征选取与表示 | 第32-34页 |
| ·本章小结 | 第34-35页 |
| 第五章 即时通讯软件与注册表的分析 | 第35-39页 |
| ·即时通讯软件 | 第35-36页 |
| ·即时通讯软件的使用者身份特征选取 | 第36页 |
| ·注册表的特点 | 第36-38页 |
| ·注册表的中证据信息 | 第38页 |
| ·本章小结 | 第38-39页 |
| 第六章 线索发现与关联技术 | 第39-45页 |
| ·线索的发现 | 第39-41页 |
| ·证据链的建立 | 第41页 |
| ·专家知识库 | 第41-43页 |
| ·关联技术 | 第43-44页 |
| ·本章小结 | 第44-45页 |
| 第七章 取证分析系统实现 | 第45-54页 |
| ·采集模块实现以及知识库的建立 | 第45-49页 |
| ·分析模块的实现 | 第49-50页 |
| ·证据的鉴别与证据链的建立 | 第50-51页 |
| ·其他模块的实现 | 第51页 |
| ·实验环境 | 第51-52页 |
| ·实验证据的采集分析 | 第52-53页 |
| ·实验结果的验证 | 第53页 |
| ·本章小结 | 第53-54页 |
| 第八章 取证分析的总结与展望 | 第54-56页 |
| ·取证分析的系统特点与不足 | 第54页 |
| ·取证分析的展望 | 第54-56页 |
| 致谢 | 第56-57页 |
| 参考文献 | 第57-59页 |
| 攻读硕士学位期间研究成果 | 第59-60页 |
