SQL Server数据库取证分析系统的研究与实现

摘要

如今高科技信息化技术日新月异，数据已成为整个互联网行业发展的命脉。随着大量互联网应用的推广和使用，海量数据的机密性和完整性越来越难以得到保证，涉及数据的违法犯罪事件逐渐增多。目前针对新型数据犯罪的司法取证制度还不够完备。
　　本文为了改进数据库司法取证的不足，提出一套数据库的通用取证流程，并设计实现了一个实用的SQL Server取证系统。同时，在已有工作的基础上，对于事务日志分析的关键技术提出创新和改进。本文具体的研究工作为：
　　1、设计一套切实可行的数据库取证通用流程，包括：取证数据保全、日志分析、取证数据变更认证和删除篡改数据恢复，并详细解释流程操作和关键技术；
　　2、基于通用的取证流程，针对 SQL Server数据库（2008年以后版本），设计实现了一个实用的SQL Server数据库取证系统，包括：定位查找取证数据源、软件备份相关取证数据材料、各种日志的原理和结构分析，以及恢复被删除或篡改的数据库数据；
　　3、详细分析了 SQL Server的事务日志的工作机制与物理架构。通过解析二进制流数据，提出了事务日志的分析算法。详细解析了操作型事务日志和数据型事务日志。提出了基于事务日志的插入删除操作分析算法，并进行大量仿真实验和性能分析；
　　4、针对修改型事务日志，进行了详细的原理和结构分析，提出了修改操作分析算法。对于在其分析过程中有一定概率无法找到源数据的问题，本文提出了改进的递归分析算法成功避免死循环，并进行大量仿真实验和性能分析；
　　5、通过使用C++编程语言和调用S Q L Server数据库接口，编程实现了数据库取证系统，实现了事务日志的提取与分析，做了大量的仿真实验测试并分析了结果数据。

目录

第一个书签之前