[发明专利]一种基于日志的计算机取证系统

说明书

本发明涉及一种基于日志的计算机取证系统，包括：取证服务器、取证设备、数据库、取证管理控制台、目标系统和取证前端；所述取证设备分别与所述取证服务器、数据库、取证管理控制台、目标系统相连；所述数据库还与所述取证管理控制台相连；所述目标系统与所述取证前端相连；所述取证管理控制台包括：数据库管理单元、日志取证前端管理单元、日志记录单元、日志文件保存与备份单元、日志数据分析和报告单元；本发明的系统建立了日志文件库,可识别大部分系统日志的格式、默认存放位置,为理解和分析日志数据提供帮助；同时可对各类系统收集来的日志数据导入数据库,进行关键字查询、多种日志的关联分析,并产生报告进行打印。

技术领域

本发明涉及取证系统技术领域，尤其涉及一种基于日志的计算机取证系统。

背景技术

近年来,我国信息技术和信息产业的迅猛发展,计算机技术特别是因特网对我国政治、经济、军事、科技、文化、教育、卫生及人民群众的日常生活等国民经济和社会发展的各个领域都产生了广泛而深远的影响,同时也为违法犯罪分子提供了新的犯罪空间和手段。计算机犯罪(ComPutercrime)呈现日趋严重的发展态势,从最初的仅是针对钱财的犯罪,发展为针对政治、军事、知识产权等多个领域的犯罪；从单机犯罪,发展到现在的网络犯罪、信息犯罪。计算机犯罪给国家安全和社会稳定造成了严重的威胁,严重地危害了我国的政治安全、经济安全和社会安定。

计算机犯罪是刑事犯罪中一种新兴的高科技犯罪,政法机关在如何利用高技术手段对付这种高技术犯罪活动方面缺乏必要的技术支持和保障,严重地影响了打击计算机犯罪活动的力度。为了兴利除弊,维护我国的社会政治稳定,保障和促进计算机信息网络健康有序发展,全面提高政法机关严厉打击利用计算机技术危害网络安全和信息安全等各类犯罪活动的能力,已刻不容缓。

随着计算机犯罪日益猖撅,计算机病毒、网络入侵和攻击时刻威胁着我们的网络信息资源。而我国执法机关还缺乏比较有效的技术手段来打击计算机犯罪活动。计算机系统中的各种日志文件,对计算机犯罪案件的调查和取证非常重要,但我们在遇到计算机犯罪案件发生时,没有采取有效的手段将系统日志作为合法的电子证据提供给法庭,突出的问题表现在以下几个方面：忽视对系统日志的保护、缺乏日志取证方案和技术、缺乏应用的日志取证系统或工具、对各种系统的日志文件的格式和内容不够了解,形成无效的电子证据。

发明内容

本发明的目的是通过以下技术方案实现的。

一种基于日志的计算机取证系统，包括：取证服务器、取证设备、数据库、取证管理控制台、目标系统和取证前端；所述取证设备分别与所述取证服务器、数据库、取证管理控制台、目标系统相连；所述数据库还与所述取证管理控制台相连；所述目标系统与所述取证前端相连；所述取证管理控制台包括：数据库管理单元、日志取证前端管理单元、日志记录单元、日志文件保存与备份单元、日志数据分析和报告单元；所述取证前端包括：目标信息收集单元、日志文件记录收集单元和日志文件备份单元。

进一步的，前端取证设备为IBM X24笔记本电脑，所述IBM X24笔记本电脑设置Windows 7操作系统。

进一步的，取证服务器为RAID5磁盘列阵，所述RAID5磁盘列阵拥有400G容量。

进一步的，数据库采用MS SQL Server2000。

本发明的优点在于：本发明的系统建立了日志文件库,可识别大部分系统日志的格式、默认存放位置,为理解和分析日志数据提供帮助；并可支持目前出现的绝大部分系统日志的取证；同时可对各类系统收集来的日志数据导入数据库,进行关键字查询、多种日志的关联分析,并产生报告进行打印。

附图说明