[实用新型]一种基于服务器架构的安全取证系统

摘要

本实用新型属于计算机取证技术领域，特别涉及一种基于服务器架构的安全取证系统。该种基于服务器架构的取证分析系统包括被取证计算机组、第一个交换机、只读控制服务器、数据存储机、第二个交换机、取证分析中心。本系统采用基于服务器架构，可以高效地、全面地、同时地、实现对被取证的计算机组进行并行取证分析，避免取证过程中出现取证设备运行负担过大而导致的取证中断。利用只读控制服务器完成多路并行地单向数据传输，将被取证的计算机组的数据原样备份。对原始数据进行保护，避免双向数据输入导致被取证计算机原始数据被恶意或误操作而破坏，确保原始数据的完整性。本系统具备多个数据存储机，实现了同时存储大量原始数据及分析报告数据，提供了原始数据复制与数据分析同时进行的机制，大大提高了取证效率。以解决现有的取证过程中取证设备运行负担过大而导致速度慢、效率低、取证中断及破坏取证数据完整性的问题。

主权项

一种基于服务器架构的安全取证系统，其特征在于，包括：被取证计算机组(1)、第一个交换机(2)、只读控制服务器(3)、数据存储机(4)、第二个交换机(5)、取证分析中心(6)，被取证计算机组(1)与第一个交换机(2)相连、只读控制服务器(3)与第一个交换机(2)相连、数据存储机(4)与只读控制服务器(3)相连、第二个交换机(5)与数据存储机(4)相连、取证分析中心(6)与第二个交换机(5)相连，此结构特征有效保证只能从被取证计算机组(1)中读取数据，而不能写入数据，提供了高效的多路并行数据单向传输方式。