UNIX系统下的计算机取证证据收集与分析

• 作者: 付国瑜 周敏 龚箭
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 计算机取证 证据收集 证据分析 UNIX
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 学术·技术
• 页码范围: 21-23
• 页数: 3页
• 分类号: TP3
• 字数: 2025字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.03.007

摘要

针对UNIX系统下的计算机取证工具难以及时收集所有现场证据的问题,对基于UNIX系统的计算机取证关键技术--UNIX证据收集、UNIX证据分析进行深入研究.提出用UNIX系统命令对现场证据进行收集与分析.实验证明,该方法能为实时取证提供更完整、更及时的数据,从而更有效地打击计算机犯罪.