打击网络犯罪！物理内存分析技术填补国内空白

　　随着网络的普及,计算机网络犯罪已成为新的重大社会隐患,人们不知不觉就有可能成为网络犯罪的受害者。省科学院计算中心的一项技术突破有望改变这个局面,其自主研发的计算机取证产品“计算机数字证据安全备份与搜索系统”,以计算机物理内存分析为突破口,填补了国内空白。

　　基于该技术,项目组正在研发的应用系统通用安全监测模块,更有望成为一道公司和个人电脑的“防盗门”,为正加速到来的物联时代网络安全护航。

　　根据诺顿最新的研究报告,全球65%的互联网用户都遭受过计算机病毒、在线信用卡诈骗、身份信息窃取等犯罪的侵害,而中国则有超过83%的网民在调查中声称自己遭受过上述犯罪活动的侵扰。与传统的犯罪相比,计算机网络犯罪最大的特点是隐蔽性更强、追查十分困难,而传统的在线取证由于很可能改变目标计算机的状态,其效力受到质疑。

　　项目负责人、省网络重点实验室总工程师、省科学院计算机取证与鉴定实验室主任王连海告诉记者,项目组创新性的以计算机物理内存分析为突破口,通过获取分析目标计算机的物理内存镜像,可以得到计算机上的大量信息,如获取系统进程、系统驱动信息、网络信息、登陆信息、注册表信息以及网络链接等,包括对电子邮件和即时通讯工具、网络提交表单等敏感信息的提取,通过内存分析和回写技术还可进行一些特殊取证。

　　鉴定专家组认为,该技术通过硬件取证,最大限度地减少了在线取证对目标系统的影响,提高了在线证据的可信性,解决了计算机取证的难题。在多个领域填补了国内空白,核心的物理内存分析技术达到国际领先。

　　据介绍,项目得到省科技攻关项目、国家自然科学基金等支持,在试点应用过程中创造了良好的经济社会效益。帮助警方侦破了多起重大特大案件,尤其是在侦破窃密、民分、邪教等危害国家安全重大案件的过程中发挥了关键的作用。

　　目前,省科学院计算中心正与山东正中计算机网络技术咨询有限公司合作,积极开展该技术成果的深化、转化工作,将大大改观我国计算机取证技术落后、产品大量依赖进口的局面。