一种改进的动态时间戳分析方法

• 作者: 方勇 杨延军 池亚平
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 计算机取证 时间戳分析 异常检测
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 网络安全
• 页码范围: 40-41,74
• 页数: 3页
• 分类号: TP3
• 字数: 4207字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2008.03.016

摘要

在计算机取证中涉及到取证事件因果关联分析时,特定事件的产生时间是重点关注的因素.本文在分析动态时间戳方法的基础上,提出一种利用异常检测方法确定文件产生真实时间范围的改进方案,为计算机取证提供了有效依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	池亚平		62	364	10.0	16.0
2	方勇	西安电子科技大学通信工程学院	61	423	11.0	18.0
4	杨延军	西安电子科技大学通信工程学院	1	1	1.0	1.0