Windows系统中入侵证据获取方法研究

• 作者: 邹海荣
• 来源期刊: 现代电子技术
• 关键词: Windows系统 文件系统 日志文件 注册表
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 总线与网络
• 页码范围: 23-25
• 分类号: TN919-34|TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2011.08.008

摘要

为了解决Windows系统中计算机取证困难的问题,有效实施打击与遏制计算机犯罪快速发展.分析并研究了如何从Windows系统的文件系统、日志文件和注册表获取系统中入侵计算机证据的方法.该方案保障了计算机证据的客观、真实与可靠性,并保证了计算机证据收集的合法性.通过解决系统中计算机取证存在的问题,得到提高打击计算机犯罪、保障计算机系统信息安全的作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹海荣	陕西理工学院计算机与科学技术系	21	85	5.0	8.0