• Criminal prosecutors. Incriminati

• Criminal prosecutors. Incriminating documents related to homicide, financial fraud,
drug-related records.
• Insurance companies. Records of bill, cost, services to prove fraud in medical bills
and accidents.
• Law enforcement officials. Require assistance in search warrant preparation and in
handling seized computer equipment.
• Individuals. To support a possible claim of wrongful termination, sexual harassment,
or age discrimination.
The primary activities of network forensics are investigative in nature. The investigative
process encompasses the following:
• Identification
• Preservation
• Collection
• Examination
• Analysis
• Presentation
• Decision
In the following discussion, we focus on several important network forensic areas.
3. Attack Traceback and Attribution
When we face the cyber attacks, we can detect them and take countermeasures. For
instance, an intrusion detection system (IDS) can help detect attacks; we can update operating
systems to close potential backdoors; we can install antivirus software to defend against
many known viruses. Although in many cases we can detect attacks and mitigate their
damage, it is hard to find the real attackers or criminals. However, if we don’t trace back to
the attackers, they can always conceal themselves and launch new attacks. If we have
the ability to find and punish the attackers, we believe this will help significantly reduce the
attacks we face every day.
Why is traceback difficult in computer networks? One reason is that today’s Internet is
stateless. There is too much data in the Internet to record it all. For example, a typical router
only forwards the passed packets and does not care where they are from; a typical mail
transfer agent (MTA) simply relays emails to the next agent and never minds who is the
www.syngress.com

ผลลัพธ์ (ไทย) 1:

พนักงานอัยการอาญา• เอกเอกสารที่เกี่ยวข้องกับการฆาตกรรม การฉ้อโกงทางการเงินระเบียนที่เกี่ยวข้องกับยาเสพติด•บริษัทประกัน การเรียกเก็บเงิน ต้นทุน บริการพิสูจน์ทุจริตในทางการแพทย์และอุบัติเหตุ•เจ้าหน้าที่บังคับใช้กฎหมาย ต้องการความช่วยเหลือ ในการเตรียมการค้นหาหมาย และในจัดการยึดอุปกรณ์คอมพิวเตอร์•คน เพื่อสนับสนุนข้อเรียกร้องเป็นไปได้ของสิ้นสุดคดี ล่วงละเมิดทางเพศหรือแบ่งแยกอายุกิจกรรมหลักของเครือข่ายนิติจะกำชับในธรรมชาติ การกำชับกระบวนการครอบคลุมต่อไปนี้:•รหัส•อนุรักษ์•ชุด•ตรวจสอบ•วิเคราะห์•นำเสนอ•การตัดสินใจในการอภิปรายต่อไปนี้ เรามุ่งเน้นในหลายพื้นที่เครือข่ายสำคัญทางนิติวิทยาศาสตร์3. โจมตี Traceback และแสดงเมื่อเราเผชิญการโจมตีไซเบอร์ เราสามารถตรวจสอบ และใช้วิธีการรับมือ สำหรับอินสแตนซ์ ระบบตรวจจับการบุกรุก (IDS) สามารถช่วยตรวจจับการโจมตี เราสามารถปรับปรุงการดำเนินงานระบบปิดเป็นแบ็คดอร์ไวรัส เราสามารถติดตั้งซอฟต์แวร์ป้องกันไวรัสเพื่อป้องกันไวรัสชื่อดังจำนวนมาก แม้ว่าในหลาย ๆ กรณี เราสามารถป้องกันการโจมตี และลดความความเสียหาย ก็ยากที่จะหาผู้โจมตีจริงหรืออาชญากร อย่างไรก็ตาม ถ้าเราไม่ติดตามกลับไปโจมตี พวกเขาสามารถซ่อนตัวเอง และเปิดฉากโจมตีใหม่ได้ ถ้าเรามีความสามารถในการค้นหา และลงโทษผู้โจมตี เราเชื่อว่า นี้จะช่วยลดการโจมตีเราเผชิญทุกวันทำไมจึงเป็น traceback ในเครือข่ายคอมพิวเตอร์ เหตุผลหนึ่งคือว่า อินเทอร์เน็ตวันนี้คนไร้สัญชาติ จะมีข้อมูลมากเกินไปในอินเทอร์เน็ตเพื่อทำบันทึกทั้งหมด ตัวอย่างเช่น เราเตอร์ทั่วไปส่งต่อแพคเก็ตผ่านเท่านั้น และไม่แคร์ที่จะจาก จดหมายทั่วไปตัวแทนโอน (MTA) ของรีเลย์เพียงอีเมล์ถัดไปแทนและไม่มีจิตใจที่เป็นwww.syngress.com

ผลลัพธ์ (ไทย) 3:

- คดีอาญา อัยการ หลักฐานเอกสารที่เกี่ยวข้องกับคดีการทุจริตทางการเงิน

ประวัติยาเสพติด บริษัท ประกันภัยแต่ละ . ประวัติของบิลค่าใช้จ่ายบริการเพื่อพิสูจน์การฉ้อโกงในทางการแพทย์และค่า

- อุบัติเหตุ เจ้าหน้าที่บังคับใช้กฎหมาย . ต้องการความช่วยเหลือในการค้นหาและจัดการยึดหมายใน

อุปกรณ์คอมพิวเตอร์ แต่ละบุคคลเพื่อสนับสนุนข้อเรียกร้องที่เป็นไปได้ของการเลิกจ้างโดยมิชอบการล่วงละเมิดทางเพศ หรือการเลือกปฏิบัติอายุ
.
กิจกรรมหลักของเครือข่ายจะสืบสวนนิติเวชในธรรมชาติ กระบวนการสืบสวน
ครอบคลุมดังต่อไปนี้ :
-
-
- การรักษาคอลเลกชัน
-
-
- ตรวจวิเคราะห์การตัดสินใจเสนอ
-
ในการสนทนาต่อไปนี้เรามุ่งเน้นในพื้นที่สำคัญหลายเครือข่ายนิติวิทยาศาสตร์ .
3 traceback โจมตีและลักษณะ
เมื่อเราเผชิญกับการโจมตีทางไซเบอร์ เราสามารถตรวจสอบได้ และใช้มาตรการตอบโต้ สำหรับ
ตัวอย่าง ระบบตรวจจับการบุกรุก IDS ) สามารถช่วยตรวจจับการโจมตี เราสามารถปรับปรุงการดำเนินงาน
ระบบปิดแบ็คอาจเกิดขึ้น เราสามารถติดตั้งซอฟต์แวร์ป้องกันไวรัสเพื่อป้องกัน
หลายที่รู้จักกันไวรัสแม้ว่าในหลายกรณีเราสามารถตรวจจับการโจมตีและลดความเสียหายของพวกเขา
, มันยากที่จะหาผู้โจมตีจริง หรืออาชญากร อย่างไรก็ตาม ถ้าเราไม่ติดตามกลับไป
โจมตี พวกเขาสามารถปกปิดตัวเอง และเริ่มการโจมตีใหม่ ถ้าเรามี
ความสามารถในการค้นหาและลงโทษผู้โจมตี เราเชื่อว่าสิ่งนี้จะช่วยลดการโจมตีเรา

หน้าทุกวันทำไม traceback ยากในระบบเครือข่ายคอมพิวเตอร์ เหตุผลหนึ่งคืออินเทอร์เน็ตของวันนี้คือ
ไร้สัญชาติ มีข้อมูลมากเกินไปในอินเทอร์เน็ตเพื่อบันทึกทั้งหมด ตัวอย่างเช่น เราเตอร์ทั่วไปเท่านั้น
ส่งต่อผ่านแพ็คเก็ตและไม่ได้สนใจที่จะจาก โดยทั่วไปตัวแทนโอนจดหมาย
( MTA ) เพียงแค่ถ่ายทอดอีเมลไปยังตัวแทนต่อไป และไม่เคยคิดที่จะเป็น
www.syngress.com