大数据及云环境下计算机反取证技术研究  

Computer Anti-Forensics Technology in Big Data and Cloud Environment

作　　者：罗晖[1] 佟晖[2] 

机构地区：[1]北京市公安局网安总队,北京100053 [2]北京警察学院,北京102202

出　　处：《信息安全与通信保密》2016年第4期99-101,108,共4页Information Security and Communications Privacy

基　　金：教育部规划基金项目"公安高等院校学校特色研究"(No.5YZA880092)

摘　　要：本文针对大数据和云计算背景下的计算机反取证技术进行研究,并对取证人员如何有效的破解犯罪分子的反取证技术进行了阐述。文章首先分析了目前反取证技术发展趋势、反取证技术对司法活动的影响、反取证技术研究对取证人员的积极意义,然后针对反取证技术中常见的数据清除、数据隐藏、数据加密、虚拟机、影子系统、去中心化、对抗取证分析、VPN等技术从技术层面进行了分析。文章站在取证人员的角度,结合取证工作中的一些难点、热点问题,对犯罪分子可能采取的反取证手段提出了破解之法。This paper briefly tells of the computer anti-forensics technology under the background of big data and cloud computing,and describes how to effectively break with the anti-forensics technology of the criminal elements. Firstly,the development trend,the influence and the positive significance of anti-forensic technology,and analyzed,and the aspects,including： data removal,data hiding,data encryption,virtual machine,shadow subsystem,de-centering,anti-forensic analysis and VPN also technically discussed.The authors finally point out some difficulties and hot spots in the evidence collection,and put forward the methods to break with the anti-forensics means maybe taken by the criminals.

关 键 词：反取证技术 计算机犯罪 黑客 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]