54、网络取证过程模型概述与新模型提议

网络取证过程模型概述与新模型提议

1. 相关研究工作

在网络取证领域，众多学者开展了一系列相关研究，为后续的研究奠定了基础。

1.1 IoT 相关犯罪取证机制

Sathwara 等人研究了用于调查 IoT 相关犯罪的取证机制。IoT 给取证分析师带来了诸多挑战，例如公私网络界限模糊，以及 IoT 取证工具集成和设备兼容性问题。他们的研究提供了一个 IoT 专家结构，旨在支持对 IoT 设备的数字探索，克服数字取证和连接发展方面日益增长的挑战。

1.2 数字取证模型研究

Shrivastava 等人研究了数字取证，即系统地检索因关键数据调查而收集的证据。他们审查了当前模型中使用的所有历史方法，指出了其优缺点，并提出了一种取证模型（EAF），该模型详细连接了数字探索的各个阶段。

1.3 数字取证原型实现

Valjarevic 等人展示了如何实现一个满足所有需求的原型。他们之前提出了一个全面且相关的数字取证程序，作为原型的基础。该原型软件有两个主要功能：一是作为专家组织，可用于指导和培训新操作员；二是可靠地记录数字取证过程中指定步骤的所有信息，提高调查的效率和有效性。

1.4 其他研究

• Omeleze 等人对 Harmonised Digital Forensic Investigation（HDFI）过程模型进行了研究，并使用 Android 可更换手机进行了测试。
• Kebande 等人通过增加数字设备在日常业务运营中的可用性，为公司引入了成本效益，但也指出在缺乏有效安全模型的情况下，数字取证潜力可能被用于策划安