内存取证研究与进展

来源：软件学报杂志2015年第5期北京时间：

作者：张瑜,刘庆中,李涛,吴丽华,石春

单位：张瑜，海南师范大学 计算机科学系, 海南 海口 57115811,刘庆中，Department of Computer Science, Sam Houston State University, USA02,李涛，四川大学 计算机学院, 四川 成都 61006503,吴丽华，海南师范大学 计算机科学系, 海南 海口 57115804,石春，海南师范大学 计算机科学系, 海南 海口 57115805

摘要：网络攻击内存化和网络犯罪隐遁化,使部分关键数字证据只存在于物理内存或暂存于页面交换文件中,这使得传统的基于文件系统的计算机取证不能有效应对.内存取证作为传统文件系统取证的重要补充,是计算机取证科学的重要组成部分,通过全面获取内存数据、详尽分析内存数据,并在此基础上提取与网络攻击或网络犯罪相关的数字证据,近年来,内存取证已赢得安全社区的持续关注,获得了长足的发展与广泛应用,在网络应急响应和网络犯罪调查中发挥着不可替代的作用.首先回顾了内存取证研究的起源和发展演化过程;其次介绍了操作系统内存管理关键机制;然后探讨了内存取证的数据获取和分析方法,归纳总结目前内存取证研究的最新技术;最后讨论了内存取证存在的问题、发展趋势和进一步的研究方向.

关键词：网络安全;内存取证;网络攻击;网络犯罪;应急响应

基金资助：国家自然科学基金(61462025, 61262077, 61173159, 61362016); 国家级大学生创新创业训练计划(201211658036);海南省自然科学基金(613161, 613163)