陈 华, 许 能

(1.福建交通职业技术学院信息技术与工程系,福建福州 350007;2.中科院高能物理所计算中心,北京 100039)

0 引 言

随着网络与信息化的普遍应用与快速发展以及高带宽在各部门的应用,网络安全问题变得日益突出。由于互联网的发展,整个世界正在迅速地融为一体,而整个国家犹如一部巨大的网络机器。网络已成为社会和经济发展强大动力,其地位越来越重要。网络入侵现象越来越严重,黑客攻击水平不断提高,网络犯罪呈现多样化,另外,网络犯罪行为也可能是正常的网络活动,计算机犯罪取证技术越来越成为世界各国普遍关注、并亟待解决的学术前沿课题之一。网络取证用法律的武器来对抗计算机犯罪,以一种主动防御的方法保护网络的安全。现有的网络取证系统在对高速报文的捕获、大量数据分析方面和海量数据存储已显现不足,因此,急需新的高速网络取证系统来保护高速网络的安全,形成对网络攻击者的强有力的威慑。文中将对高带宽网络实时取证的需求提出下一代网络取证系统。

1 网络取证系统近期研究工作

1.1 网络证据

网络证据就是正在网络上传输的电子证据,其实质是网络数据流。随着网络应用的日益普及,对网络证据进行正确地提取和分析对于各种案件的侦破具有重要意义。网络证据的获取属于事中取证,或称为实时取证,即在犯罪事件进行或证据数据的传输途中进行截获。网络数据流的存在形式依赖于网络传输协议,采用不同的传输协议,网络数据流的格式不同。……