基于Windows日志的电子证据获取与分析方法研究

• 作者: 刘旭东 李晓华 董晓梅 费雅洁
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 计算机取证 Windows日志 获取 分析 事件重构
• 年，卷（期）: 2012,（z2）
• 页码范围: 125-134
• 分类号: TP309
• 字数: 7374字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2012.z2.016

摘要

为解决Windows日志的实时获取问题,针对2种日志文件格式,分别提出了相应的日志实时获取方法.在实时获取日志的基础上,提出了将日志文件与原子攻击功能关联的方法,将对日志文件的分析转换成对原子攻击功能的分析,大大减少了日志文件分析的时间.提出了一种基于时间的日志关联分析和事件重构方法,实现对计算机犯罪场景的还原.实验结果表明,提出的方法可以有效获取日志证据,重构犯罪过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	费雅洁	沈阳工程学院信息工程系	13	35	4.0	5.0
2	董晓梅	东北大学信息科学与工程学院	43	621	15.0	23.0
3	李晓华	东北大学信息科学与工程学院	15	76	5.0	7.0
4	刘旭东	东北大学信息科学与工程学院	13	163	8.0	12.0