网络安全和数字取证有助于建立有效的防御、分析和调查网络犯罪。虽然两者都专注于数字资产的保护，但它们从两个不同的角度出发。

 

数字取证以调查性的角色处理事件的后果，华宇1956代理而网络安全更侧重于攻击的预防和检测以及安全系统的设计。

 

把网络安全专家想成是集前线警察和SWAT反应小组于一身的人。数字取证专家是追捕犯罪者并试图了解其动机的专家调查员。

 

让我们来看看这两种做法如何互补，以阻止恶意攻击并追踪相关罪犯。

 

数字取证专家是做什么的?

 

数字取证的实践包括收集、检查、分析和报告涉及计算机、网络和移动设备的事件。数字取证专家在公共和私营部门都有工作，他们的角色通常包括:

 

进行资料及保安漏洞调查;

 

从计算机和电子存储设备中恢复和检查数据;

 

拆卸及重建受损系统，以取回遗失的资料;

 

识别被网络攻击破坏的其他系统，并为法律案件收集证据。

 

数字取证调查员的最终目标是识别网络犯罪的行凶者，获得针对行凶者的确凿证据，并让这些证据在法庭上被接受。

 

案例研究:数字取证有助于解决网络间谍活动

 

2008年，美国军方历史上最严重的网络攻击导致空前数量的机密军事数据落入外国人之手。五角大楼对源自其内部网络的攻击毫无准备，部署了数字取证调查人员，以确定攻击的来源和入侵是如何发生的。

 

他们的调查工作准确地指出了对美国在中东的军事基地的破坏。原因是他们的一名员工在军方的计算机网络中插入了一个USB闪存驱动器，从而绕过了他们的网络安全团队已经建立的所有安全对策(比如防火墙)。

 

进一步调查发现，这个人不是在美国军方工作的双重间谍，而是一名天真的工作人员，以为他们找到了一个免费的闪存盘。他们在军事基地外的一个停车场无意中发现了它，那里散落着数百个装有恶意软件的闪存盘。放置它们的网络罪犯只需要一个不知情的人拿起一个并在他们的电脑上使用。

 

网络取证专家与网络安全专家合作，在确定泄露来源和相应措施确保此类泄露不再发生方面发挥了关键作用。

 

网络取证专家的工作可以将人们引向数字领域之外的地方。这次攻击改变了美国在网络安全和网络战方面的整个军事战略，导致了一个新的网络安全专业人员和法医调查部门的成立，以保护、攻击和追捕网络罪犯。

 

数字取证和网络安全

 

继英国盖特威克机场(Gatwick airport)的无人机恐慌事件之后，伊迪丝•考恩大学(Edith Cowan University)的网络安全专业学生一直在开发一种系统，能自动跟踪并禁用流氓无人机，同时追踪它们的主人。这个名为“频谱观察”(Spectrum Watch)的实习项目可以隔离发送给无人机的数据流量。这意味着网络安全人员可以控制无人机，降低其下降速度，将其构成的威胁降至最低。通过保存无人机——而不是简单地摧毁它——数字取证调查人员可以分析它，提取关于无人机的起源、飞行路径的信息，并访问无人机记录的任何图像或视频。

 

如果你对网络安全这一富有挑战性的职业感兴趣，华宇1956代理你可以在伊迪丝·考恩大学(Edith Cowan University)攻读网络安全硕士学位，学习数字取证作为你学位的核心课程。