Aσφαλής ανάκτηση και ανάλυση δικτυακών δεδομένων – Network Forensics.

Abstract

Η ασφαλής ανάκτηση και ανάλυση δικτυακών δεδομένων ή συστηματική διερεύνηση δικτύων υπολογιστών, όπως είναι επίσης γνωστή, είναι μια σύγχρονη επιστημονική περιοχή που εξελίσσεται ταχύτατα και σχετίζεται άμεσα με τον τομέα της ασφάλειας πληροφοριακών συστημάτων. Στη διεθνή βιβλιογραφία συναντάται με τους όρους Network Forensics, Digital Forensics, κ.ά. Αντικείμενό της είναι η έρευνα και ανάλυση των ψηφιακών δεδομένων ενός δικτύου με σκοπό την εξαγωγή ακέραιων, αδιάβλητων και έγκυρων νομικά αποδεικτικών στοιχείων. Σε αυτό το πλαίσιο, περιλαμβάνεται και η μελέτη ειδικών προβλημάτων ασφάλειας, όπως οι τεχνικές ανάκτησης και ανάλυσης πληροφοριακών στοιχείων από οποιοδήποτε τύπο φυσικού φορέα δεδομένων και λειτουργικών συστημάτων του δικτύου, καθώς επίσης και η αναλυτική διερεύνηση των δικτυακών συσκευών. Η διαδικασία αναλυτικής διερεύνησης (ανάκτησης και ανάλυσης) ψηφιακών δεδομένων μπορεί συνεπώς να οριστεί ως η συστηματική διαδικασία συλλογής, επεξεργασίας και αναλυτικής διερεύνησης αποδεικτικών στοιχείων, βασισμένη στα ψηφιακά συστατικά και δεδομένα που βρίσκονται σε υπολογιστές, το διαδίκτυο, καθώς και σε άλλο σχετικό τεχνικό εξοπλισμό και συσκευές. Η ανάκτηση και ανάλυση των αποδεικτικών στοιχείων γίνεται με βάση αυστηρούς κανόνες και πραγματοποιείται με την βοήθεια ειδικού εξοπλισμού (hardware) και λογισμικού (software) προηγμένης τεχνολογίας.

Αντικείμενο της εργασίας είναι η μελέτη της σχετικής βιβλιογραφίας και η ταξινόμηση των σχετικών τεχνολογιών, μεθόδων, εργαλείων και τεχνικών πραγματοποίησης ερευνών Network Forensics. Ακόμη, θα γίνει εκτενής παρουσίαση των σημαντικότερων εργαλείων που χρησιμοποιούνται για την ανάλυση και ανάκτηση των ψηφιακών αποδεικτικών στοιχείων. Στην κατεύθυνση της διαμόρφωσης ενός εργαστηρίου για network forensics θα γίνει ανάπτυξη ενός παραδείγματος εφαρμογής σε πειραματικό δικτυακό περιβάλλον.