नेटवर्क फोरेंसिक

मुक्त ज्ञानकोश विकिपीडिया से
Jump to navigation Jump to search

नेटवर्क फोरेंसिक निगरानी और जानकारी जुटाने, कानूनी साक्ष्य, या घुसपैठ का पता लगाने के प्रयोजनों के लिए कंप्यूटर नेटवर्क यातायात का विश्लेषण करने के लिए संबंधित डिजिटल फोरेंसिक की एक उप शाखा है।[1] डिजिटल फोरेंसिक के अन्य क्षेत्रों के विपरीत नेटवर्क जांच अस्थिर और गतिशील जानकारी के साथ सौदा करता है। नेटवर्क यातायात फैलता है और फिर खो जाता है, इसलिए नेटवर्क फोरेंसिक अक्सर एक सक्रिय जांच है।[2]

नेटवर्क फोरेंसिक आम तौर पर दो ही उपयोग है।

  • सबसे पहले, सुरक्षा से संबंधित, विषम यातायात और पहचान घुसपैठ के लिए एक नेटवर्क की निगरानी शामिल है।
  • और दूसरा कानून प्रवर्तन से संबंधित है।

फोरेंसिक के लिए नेटवर्क डाटा एकत्र करने के लिए इस्तेमाल किया प्रणालियों आमतौर पर दो रूपों मे है;[3]

  • "पकड़ो अगर आप कर सकते हैं"
  • "बंद करो, देखो और सुनो"
वायरशार्क, आम उपकरण है जो इस्तेमाल किया जाता है नजर रखने के लिए और नेटवर्क यातायात को रिकॉर्ड करने के लिए

प्रकार[संपादित करें]

  • ईथरनेट
  • टीसीपी / आईपी
  • इंटरनेट

वायरलेस फोरेंसिक[संपादित करें]

वायरलेस नेटवर्क फोरेंसिकन्यायालयिक विज्ञान की एक उप अनुशासन है। वायरलेस फोरेंसिक का मुख्य लक्ष्य कार्यप्रणाली और उपकरणों को इकट्ठा करने और विश्लेषण है और कानून की एक अदालत में मान्य डिजिटल साक्ष्य के रूप में प्रस्तुत किया जा सकता है (वायरलेस) नेटवर्क यातायात के लिए आवश्यक प्रदान करना है।

सन्दर्भ[संपादित करें]

  1. Gary Palmer, A Road Map for Digital Forensic Research, Report from DFRWS 2001, First Digital Forensic Research Workshop, Utica, New York, August 7 – 8, 2001, Page(s) 27–30
  2. Casey, Eoghan (2004). Digital Evidence and Computer Crime, Second Edition. Elsevier. आई॰ऍस॰बी॰ऍन॰ 0-12-163104-4.
  3. Simson Garfinkel, Network Forensics: Tapping the Internet http://www.oreillynet.com/pub/a/network/2002/04/26/nettap.html