基于木马的计算机监控和取证系统研究

• 作者: 刘运 史伟奇 张波云
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 木马 监控与取证 取证系统 取证代理 主动获取 电子证据 隐蔽通道
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 2300-2302,2305
• 页数: 4页
• 分类号: TP393.08
• 字数: 3675字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.10.017

摘要

阐述了常用动态取证工具和取证系统的特点,分析了取证模式及木马技术,设计了一种基于木马的计算机取证系统.通过木马的隐藏和抗查杀等关键技术的应用,取证系统能提供3种不同取证方法实现对监控目标的秘密、实时、动态取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史伟奇	湖南大学软件学院	21	145	7.0	11.0
3	刘运	国防科技大学计算机学院	6	62	4.0	6.0
4	张波云	国防科技大学计算机学院	17	301	10.0	17.0