|
隨著網絡的普及,計算機網絡犯罪已成為新的重大社會隱患,人們不知不覺就有可能成為網絡犯罪的受害者。省科學院計算中心的一項技術突破有望改變這個局面,其自主研發的計算機取證產品“計算機數字證據安全備份與搜索系統”,以計算機物理內存分析為突破口,填補了國內空白�；谠摷夹g,項目組正在研發的應用系統通用安全監測模塊,更有望成為一道公司和個人電腦的“防盜門”,為正加速到來的物聯時代網絡安全護航。 根據諾頓最新的研究報告,全球65%的互聯網用戶都遭受過計算機病毒、在線信用卡詐騙、身份信息竊取等犯罪的侵害,而中國則有超過83%的網民在調查中聲稱自己遭受過上述犯罪活動的侵擾。與傳統的犯罪相比,計算機網絡犯罪最大的特點是隱蔽性更強、追查十分困難,而傳統的在線取證由于很可能改變目標計算機的狀態,其效力受到質疑。 項目負責人、省網絡重點實驗室總工程師、省科學院計算機取證與鑒定實驗室主任王連海告訴記者,項目組創新性的以計算機物理內存分析為突破口,通過獲取分析目標計算機的物理內存鏡像,可以得到計算機上的大量信息,如獲取系統進程、系統驅動信息、網絡信息、登陸信息、注冊表信息以及網絡鏈接等,包括對電子郵件和即時通訊工具、網絡提交表單等敏感信息的提取,通過內存分析和回寫技術還可進行一些特殊取證。 鑒定專家組認為,該技術通過硬件取證,最大限度地減少了在線取證對目標系統的影響,提高了在線證據的可信性,解決了計算機取證的難題。在多個領域填補了國內空白,核心的物理內存分析技術達到國際領先。 據介紹,項目得到省科技攻關項目、國家自然科學基金等支持,在試點應用過程中創造了良好的經濟社會效益。幫助警方偵破了多起重大特大案件,尤其是在偵破竊密、民分、邪教等危害國家安全重大案件的過程中發揮了關鍵的作用。 目前,省科學院計算中心正與山東正中計算機網絡技術咨詢有限公司合作,積極開展該技術成果的深化、轉化工作,將大大改觀我國計算機取證技術落后、產品大量依賴進口的局面。 |
