Blockchain for digital forensic

1. Bộ Tư Lệnh 86
Viện 10
Báo cáo đề tài
Nghiên cứu, ứng dụng công nghệ Blockchain lưu trữ bảo mật
Window Event Log hỗ trợ điều tra số
Chủ nhiệm đề tài:
1// Vũ Quang Minh
Hà Nội, 2022

2. Nội dung báo cáo
1. Tính cấp thiết
2. Mục tiêu
3. Nội dung thực hiện
4. Kết quả dự kiến
5. Khả năng ứng dụng

3. Tính cấp thiết
- Tội phạm mạng gia tăng
- Hacker luôn tìm cách xóa dấu vết
- Khó khăn trong việc điều tra số

4. Tính cấp thiết
Event Viewer, có sẵn trên hệ điều hành Window, lưu lại Window Logs:
- Application
- Security
- Setup
- System
- Forwarded Events
- Tiện dụng, tích hợp sẵn trên HĐH Window
- Hỗ trợ đắc lực cho quá trình phân tích,
điều tra, khắc phục sự cố
- Dễ dàng xóa log nên cần lưu trữ bảo mật,
kịp thời

5. Tính cấp thiết
- Lưu trữ dữ liệu tập trung
- Không có sẵn trên Window (cần cài đặt thêm , trả
phí…)
- Chưa có công cụ hỗ trợ lưu trữ bảo mật Window
Log
Phù hợp cho việc lưu trữ bảo mật
Window Event Log
Lưu trữ bảo mật Window
Event Log sử dụng công nghệ
Blockchain là cấp thiết!
• ELK Stack
• vMonitor Log
• digiLogs

6. Mục tiêu
- Nghiên cứu, xây dựng mô hình mạng Blockchain lưu trữ bảo mật và
quản lý các file log của hệ điều hành Window.
+ Đảm bảo lưu trữ bảo mật Window Log, chống xóa, sửa dữ liệu;
+ Quản lý các file Window Logs, đảm bảo khả năng khôi phục, truy
vấn khi cần.

7. Nội dung thực hiện
1. Nghiên cứu, khảo sát các mô hình, hệ thống lưu trữ, phân tích và quản lý log trong nước và trên thế giới
1.1. Khảo sát, đánh giá các phần mềm, ứng dụng lưu trữ, quản lý log (ELK Stack, vMonitor, Solarwind Log,
Splunk, InsightOps…)
1.2. Nghiên cứu tài liệu, tìm hiểu các mô hình hệ thống lưu trữ, quản lý log ứng dụng công nghệ Blockchain.
1.3. Nghiên cứu, khảo sát về Window Event Viewer (cách thức lưu trữ, vị trí, các loại log lưu trữ…).
2. Nghiên cứu, xây dựng mô hình hệ thống mạng Blockchain lưu trữ Window Event Log
2.1. Nghiên cứu, lựa chọn và cài đặt mô hình mạng Blockchain phù hợp.
2.2. Cấu hình mạng Blockchain để tự động lưu trữ log.
2.3. Xây dựng tool thu thập, đẩy Window Event Log lên mạng Blockchain.
2.4. Phân loại log theo địa chỉ MAC…
2.5. Phân tích file log thành các trường lưu trữ trong CSDL.
2.6. Thiết kế, xây dựng giao diện quản lý log.
3. Xây dựng tài liệu báo cáo tổng kết kết quả nghiên cứu đề tài

8. Consensus Mechanism

9. Kết quả dự kiến
1. Mô hình hệ thống lưu trữ và quản lý Window log ứng dụng công
nghệ Blockchain.
2. Tài liệu nghiên cứu, báo cáo kết quả thực hiện đề tài.
3. Bài báo khoa học

10. Khả năng ứng dụng, hướng phát triển
1. Ứng dụng trong hỗ trợ công tác điều tra số
- Hỗ trợ công tác kiểm tra ATTT, thu thập Window Logs;
- Bảo lưu Window Log, hỗ trợ quá trình phân tích mã độc, phân tích
hành vi hacker.
2. Có thể mở rộng, phát triển lưu trữ các loại log khác (Web,
App…) hoặc chứng cứ số khác như mẫu mã độc, thông tin thu
thập từ mục tiêu…
3. Sử dụng riêng lẻ hoặc phát triển để phối hợp lưu trữ, chuyển
giao log, tích hợp với các công cụ phân tích log, kiểm tra ATTT,
phân tích mã độc.

11. Xin chân thành cảm ơn!