计算机取证可视化分析技术研究与应用毕业论文.doc

计算机取证可视化分析技术研究与应用毕业论文 目 录 第一章 绪论 1 第一节 计算机取证技术的介绍 1 第二节 计算机取证可视化分析技术的研究背景 1 第三节 计算机取证可视化分析技术的研究现状 2 一、国外研究现状 3 二、国内研究现状 3 第四节 论文组织结构 4 第五节 本章小结 4 第二章 电子邮件取证综述 5 第一节 电子邮件取证的背景及意义 5 第二节 电子邮件介绍 5 一、 电子邮件协议介绍 5 二、电子邮件的邮件头分析 7 第三节 纯真IP数据库的基本介绍 8 一、 纯真IP数据库文件头的概述 9 二、 纯真IP数据库记录区的分析 9 三、 纯真IP数据库的索引区的介绍 12 第四节 本章小结 12 第三章 电子邮件取证可视化分析方法 13 第一节 电子邮件取证可视化分析介绍 13 第二节 C#解析XML文件 13 第三节 百度地图API 14 第四节 本章小结 16 第四章 电子邮件取证可视化设计 17 第一节 系统的设计概况 17 一、系统的需求分析 17 二、系统的运行环境 17 三、系统的功能描述 17 第二节 系统的总体架构 19 一、邮件的IP地址及其对应的地理位置的提取模块 21 二、根据IP地址把邮件之间的关系进行可视化分析模块 21 第三节 邮件的IP地址及其地理位置的提取模块 21 第四节 根据IP地址将邮件关系进行可视化分析 22 第五节 本章小结 23 第五章 电子邮件取证可视化的实现 24 第一节 系统开发环境 24 第二节 电子邮件IP及其地理位置的提取 24 一、电子邮件中IP地址的提取 24 二、 IP地址的地理位置来源提取 28 第三节 依据IP对邮件之间关系的可视化显示 31 一、 依据IP对邮件之间关系的显示 31 二、将IP对应的地理位置来源在地图上进行可视化显示 33 第四节 本章小结 34 第六章 全文总结 35 第一节 论文工作总结 35 第二节 本文下步研究工作展望 35 致 谢 37 参考文献 38 附 录 39 一、英文原文 39 二、英文翻译 49 在这个信息高速发展社会，计算机给人们带来方便的同时，同时给一些犯罪分子提供了更多犯罪的机会和空间。计算机违法犯罪包含三个方面的意义，即对计算机信息的侵害、利用计算机作为违法犯罪的工具和违法犯罪过程中涉及计算机。作为取证侦查人员，在可疑计算机中获取与案件相关的蛛丝马迹是侦破案件的重要环节。因此，在科技普及的今天计算机取证技术。 在计算机取证中运用到多方面的知识，在我国现在许多工作都是通过人工实现，这样的明显降低了取证速度，同时取证结果也不一定可靠，因此，很多人致力于运用计算机取证技术研究计算机取证相关方面的软件，，提高效率。以证据线索的，计算机取证技术分为基于单机的和基于网络的取证。而本文着力于网络计算机取证技术IP地址、电子邮件技术等。 本文主要着力于对电子邮件的IP地址的获取以及进行追踪，即从电子邮件中获取证据。IP地址是Internet协议地址，在一个Internet包中都带有IP地址，每个ISP必须向有关组织申请一组IP地址，再动态分配给用户。电子邮件中获取证据邮件协议中信息的基于网页的HTTP协议将信息存到服务器上，但是我们可以下载到本地。因此取证人员必须学会解读邮件的头文件，查看详细的头信息，从而进行鉴定。在对IP地址进行追踪时调查人员通过相关的追踪技术进行追溯，查找出嫌疑人的具体位置。 随着社会政治、经济环境的波动起伏，社会群体的和谐发展已经变得至关重要，因此，《国家中长期科学和技术发展规划纲要》。 在这个信息化的时代，人与社会的联系、人与人的关系变得更为复杂。作为犯罪的执行者，他们拥有很高的智商，他们通常在犯罪行为发生前进行一系列的预谋活动，不再是传统的聚在一起探讨作案方式，而是通过像电子邮件，手机等高科技工具进行谋划，而且他们所使用的通信媒介不再是唯一的，这样使侦查人员必须通过数据分析和调查软件对有效的数据进行关联分析。 计算机、手机中涉及的电子数据——电子证据。这些电子证据中蕴含的嫌疑人相关信息、人际关系也成为电子取证的分析关键。而且， 2012年新《刑事诉讼法》和新《民事诉讼法》电子数据，电子证据，因此研究电子数据取证具有重要的意义。电子取证已不能仅局限于获取“点”，而亟需扩展至对“面”、对“网”的分析。现有的取证分析软件大都着力于证据挖掘技术，而将获得的大量数据简陋地以列表方式呈现，取证员在获得证据数据后的大部分时间都消耗在对数据的辨识和关系的挖掘之上。如何在海量的数据中抽丝剥茧发现关系，如何在冗长繁复的证据结果中找到关键，如何在错综复杂的关系网中寻找突破口，成为电子取证技术人员面临的难题，一直以来耗费了大量的力、物力，甚至延误了破案