计算机取证平台研究

• 作者: 杨泽明 许榕生 郑捷文
• 来源期刊: 通讯和计算机：中英文版
• 学科: 工学
• 关键词: 计算机取证 磁盘映象 取证分析 虚拟硬盘 XML
• 年，卷（期）: 2005,（4）
• 页码范围: 29-34
• 页数: 6页
• 分类号: TP309

摘要

目前的计算机取证工具多完成计算机取证的某一方面工作。计算机取证平台由证据收集平台、证据分析平台和证据表示平台构成，涵盖了计算机取证的整个工作流程。硬盘映像拷贝工具和现场取证系统构成了证据收集平台，证据分析平台由单机和网络版证据分析软件构成，而证据表示平台则使用XML来表达证据。计算机取证平台使计算机取证工作能够在统一的平台上进行，为计算机取证工作者提供了有力的工具。