Computer Forensics Ανάλυση

ιατροδικαστικών υπολογιστών ανάλυση είναι μια νέα επιστήμη . Πρόκειται για τη συλλογή των πληροφοριών λανθάνουσα ( ή αποδεικτικά στοιχεία ), ψηφιακά και την εφαρμογή της επιστημονικής μεθόδου για την ανάλυση αυτών των πληροφοριών. Computer Forensics ανάλυση μπορεί στη συνέχεια να παρουσιαστεί στο δικαστήριο ή να χρησιμοποιηθούν μέσα στην εταιρεία . Κατανόηση εγκληματολογίας υπολογιστή είναι ένα στρατηγικό στοιχείο για την ασφάλεια του υπολογιστή και είναι σημαντικό για όποιον χρησιμοποιεί τους υπολογιστές να κατανοήσουν .
εικόνων Ορισμός
Η

Computer εγκληματολογίας μπορεί να οριστεί ως η εφαρμογή της επιστήμης των υπολογιστών για τη συλλογή και την ανάλυση των ψηφιακών δεδομένων . Τα δεδομένα μπορούν να προέρχονται από έναν σκληρό δίσκο του υπολογιστή , μια αφαιρούμενη συσκευή αποθήκευσης ( όπως ένα φορητό σκληρό δίσκο ή μονάδα flash ) , συστήματα υπολογιστών του δικτύου , ασύρματες επικοινωνίες , e-mail ή chat rooms , για παράδειγμα .
Εικόνων
σημασία
Η

η κατανόηση της ανάλυσης εγκληματολογίας υπολογιστή και τις τεχνικές του μπορεί να συμβάλει στη διασφάλιση του δικτύου και την προσωπική ασφάλεια , μέσω τόσο τον εντοπισμό των απειλών και για την πρόληψή τους . Δεδομένου ότι οι υπολογιστές έχουν γίνει πιο ολοκληρωμένη στη ζωή του μέσου ανθρώπου , έτσι έχει πάρα πολύ τη σημασία της ανάλυσης εγκληματολογίας υπολογιστή αυξάνεται. Υπολογιστές κατέχουν οικονομικών μεγεθών της εταιρίας , προσωπικές τραπεζικές πληροφορίες και ιδιωτικά μηνύματα ηλεκτρονικού ταχυδρομείου , για παράδειγμα. Είτε ο στόχος είναι να μάθουμε αν ο ένας σύζυγος είναι εξαπάτηση , ένας εργαζόμενος διαπραγματεύεται μυστικά της εταιρείας ή ένας χάκερ προσπαθεί να κλέψει ταυτότητες , την κατανόηση εγκληματολογίας υπολογιστή είναι το πρώτο βήμα προς την ανίχνευση και την πρόληψη .
Εικόνων Τεχνική Επισκόπηση
Η

Βασικά , η ανάλυση εγκληματολογίας υπολογιστή χρησιμοποιείται για την εξαγωγή και την ανάλυση ψηφιακών δεδομένων . Το πρώτο βήμα στη διαδικασία αυτή είναι να διασφαλίσουμε ότι τα δεδομένα μπορούν να αναλυθούν χωρίς να διακυβεύεται η ίδια τα δεδομένα . Αυτό γίνεται με τη δημιουργία ενός « ιατροδικαστική εικόνα του σκληρού δίσκου , " που σημαίνει ένα ακριβές αντίγραφο του σκληρού δίσκου . Αυτό επιτρέπει στον αναλυτή εγκληματολογίας υπολογιστή για να εξετάσει πλήρως τα δεδομένα χωρίς να διακινδυνεύσει βλάβη στο αρχικό αποδείξεις . Στη συνέχεια , οι πληροφορίες αναλύονται ? Πληροφορίες που γενικά είναι ιδιαίτερου ενδιαφέροντος θα πρέπει να περιλαμβάνει το " Recycle Bin ", εκτύπωση αρχείων ( καρούλι ) , τα προσωρινά αρχεία , τα αρχεία ιστορίας ( όπως index.dat ) , και το μητρώο ( καταστήματα σε όλη δραστηριότητα σε έναν υπολογιστή, διαδικασίες καταγραφής ) . Αυτό μπορεί να είναι μια πολύ μακρά διαδικασία .
Εικόνων ιατροδικαστικών Πληροφόρησης
Η

Η διαδικασία με την οποία οι πληροφορίες που έχει αντιγραφεί και αναλύονται καταγράφεται πολύ προσεκτικά σε όλη τη διαδικασία ανάλυσης εγκληματολογίας υπολογιστή και έκθεση είναι έτοιμη . Ανάλυση Computer εγκληματολογίας είναι άρρηκτα συνδεδεμένη με την αναφορά εγκληματολογίας υπολογιστή . Προφανώς , ο αναλυτής εγκληματολογίας υπολογιστή θα πρέπει να είναι σε θέση να εξάγει και ανάλυση των πληροφοριών , αλλά πρέπει επίσης να είναι σε θέση να παρουσιάσει αυτές τις πληροφορίες με τέτοιο τρόπο, ώστε η διαδικασία είναι κατανοητή .
Εικόνων Εκτιμήσεις

ένα από τα μεγαλύτερα εμπόδια στις ιατροδικαστικές υπολογιστών είναι η απόδειξη ότι ένα συγκεκριμένο άτομο είναι στην πραγματικότητα ο ένοχος . Σε πολλές περιπτώσεις , άλλοι άνθρωποι θα έχουν πρόσβαση σε έναν υπολογιστή , είτε πρόκειται για ένα σπίτι , ένα γραφείο ή ένα δίκτυο . Ενώ log in πληροφορίες μπορεί να προσδιορίσει ποιος ήταν συνδεδεμένος , δεν μπορεί να προσδιορίσει αν ήταν το γεγονός ότι το πρόσωπο ή κάποιος που ήξερε τον κωδικό του . Ίδια τα ψηφιακά δεδομένα είναι κάπως εύθραυστη , καθώς και? Πρόσβαση εσφαλμένα τις πληροφορίες μπορεί να σημαίνει καταστροφή τους . Ένα παράδειγμα αυτού θα μπορούσε να δει κατά πόσον ένα άτομο πρόσβαση σε ένα συγκεκριμένο αρχείο και πότε , αλλά ο αναλυτής κλικ κατά λάθος στο έγγραφο , ανοίγει και , ως εκ τούτου , σβήνει το χρόνο σφραγίδα. Επίσης , υπάρχουν πολλές νομικές συνέπειες από τη χρήση εγκληματολογίας υπολογιστή ? Ο αναλυτής εγκληματολογίας υπολογιστή πρέπει να έχουν άδεια για να παρακολουθούν τις πληροφορίες
Η
εικόνων .