Toc
  1. 同读一本书-第二章
    1. 重点内容
    2. 开始建设
      1. 什么是取证实验室?
      2. 实验室要接手的任务?
      3. 实验室的人员配备?
      4. 实验室的硬件设施?
        1. 基础硬件设施
        2. 电子设备
      5. 实验室的软件设施?
    3. 后续工作
Toc
0 results found
Rayi
取证读书笔记-第二章

本章主要讲述了取证实验室建设的相关重点问题
如何建设一个优秀的取证实验室呢?

同读一本书-第二章

本章主要讲述了取证实验室建设的相关重点问题
如何建设一个优秀的取证实验室呢?

重点内容

  • 数字取证实验室的认证要求
  • 数字取证实验室的物理要求

  • 选择基本取证工作站的标准

  • 描述用于完成一个商业取证案例的实验室

开始建设

什么是取证实验室?

数字鉴证实验室是进行调查、储存证据和部分侦查工作的地方。
使用实验室存放仪器,新旧软件,以及取证工作站。
一般来说,建设取证实验室需要各种数字取证硬件和软件。
但要从事数字调查和取证分析,则需要通过实验室实战和培训提升我们的取证技能。

实验室要接手的任务?

  • 公安警察部门的相关取证工作
  • 公司内部有关电子数据取证调查
  • 营利性企业
  • 电子数据取证培训

    实验室的人员配备?

  • 你需要多少位数字鉴证师?
  • 每位考官每年需要多少培训,估计费用是多少?
  • 你需要一个以上的实验室吗?
  • 每个实验室将有多少数字鉴证员使用?
  • 会不会有必要临时接纳其他非检验员以检查已收集的证据?

    实验室的硬件设施?

    基础硬件设施

    一个新的鉴证实验室的设备成本,启动成本可能会占用大部分的预算,取决于实验室有多大。
    首先必须确定需要多少地板空间。如前所述,一个好的经验法则是每人150平方英尺。
    这样的空间可能看起来比必要的要大一些,但是考虑到需要多少存储空间来保存证据和有足够的库存。
  • 有合适的房间可以改建成实验室吗?
  • 指定房间是否有足够的电力和供暖、通风和空调(HVAC)系统?
  • 指定房间是否有现有的电话线和网络电缆?如果没有,安装这些物品要花多少钱?
  • 指定房间的门是否有足够的锁?
  • 家具的费用是多少?
  • 你需要安装警报系统吗?
  • 是否还有其他设施费用,如清洁服务和设施维护服务的费用?
  • 如果需要IT支持,估计需要多少小时的支持?

    电子设备

    取证实验室中分析的调查和数据类型,决定需要什么样的硬件设备。
    例如,如果你的组织使用的是带有windows 8.1或更高版本的基于英特尔的个人电脑,那么你的取证工作站也应该是一台高端的基于英特尔的个人电脑。
    对于一个小的警察部门来说,确定公众使用的计算机类型更加困难。
    社区计算机系统的多样性要求警察部门在进行调查所需的工具方面更加多才多艺。
    要确定计算机硬件预算需求,请在计划中考虑以下几个问题:
  • 实验室将进行哪些类型的调查和数据恢复?
  • 每个月可以进行多少次调查?
  • 是否会有任何对时间敏感的调查,需要对磁盘数据进行快速分析?什么样的尺寸和多少驱动器将需要支持一个典型的调查?
  • 你是否需要一个高速备份系统,比如磁带备份或DVD刻录机?
  • 你将用什么来存储数字证据?你要储存多久?

    实验室的软件设施?

    在过去几年的软件需求中,已经有了更多的数字取证工具。
    至于私营机构,这些工具的成本约为1,200元及以上。
    对于公共部门,许多取证软件供应商提供折扣。无论如何,就像您为数字取证实验室选择硬件以满足特定需求一样,您必须首先确定将对何种类型的软件和应用程序进行调查,然后进行符合要求的采购。
    请记住,您在取证软件上花费的越多,功能和灵活性就会越多。要确定软件预算需求,请在计划中考虑以下几个问题:
  • 将对哪些类型的软件进行取证?
  • 对于不太流行、不常见或较旧的系统,如MacOS9.x、OS/2和CP/M。是否有需要单独配置取证软件?每隔多久进行一次类似的取证?
    -取证软件工具的最低需求是什么?例如,每个工具需要多少副本?每个工具平均每周使用一次吗?
  • 进行例行检查需要什么样的开放源码软件?
  • 是否需要专门的软件?
  • 是否有预算可以购买多个取证软件工具,如Enase、FTK或ProDiscovere?
  • 选择哪种磁盘编辑工具进行一般数据分析?

    后续工作

    采购计划实施后,经过批准和收购,您需要计划实施的设施和工具。
    作为业务案例的一部分,请描述如何处理所有已批准项目的实现。
    必须包括显示预期交付或安装日期和预期完成日期的时间表。你也应该有一个协调计划的交货日期和时间的材料和工具。
    设施建设、设备(包括家具和长凳)和软件工具的检查应包括在时间表中。确保您也安排了检查日期,以确保您订购的货物到达并正常运行。

验收测试在执行计划和检查之后,您需要为数字鉴证实验室制定验收测试计划,以确保一切正常工作。在编写验收测试计划时,请考虑以下事项:

  • 检查设施是否符合安全标准,以包含和控制数字证据。
  • 测试所有通信,如电话和网络连接,以确保它们按预期工作。
  • 测试所有硬件以验证其操作是否正确;例如,测试计算机以确保其引导到Windows。
  • 安装并启动所有软件工具;确保所有软件都能在实验室的计算机和开放源码软件上运行。
  • 对接受的修正,你对实验室的计划越好,你遇到问题的可能性就越小。然而,在启动过程中,任何实验室操作都存在一些问题。我们的工作必须预见到可能导致实验室生产延误的问题.在业务情况下,您需要开发意外情况来处理系统或设备故障。例如,为诸如实验室门上安装错误的锁或需要额外过滤的电力等问题制定解决办法。
本文作者:Rayi
版权声明:本文首发于Rayi的博客,转载请注明出处!