基于Windows平台的动态取证系统

• 作者: 文少勇 李剑 王箭
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 计算机取证 动态取证 获取技术 隐秘技术
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 系统建设
• 页码范围: 13-17
• 分类号: D918.2|TP316.7
• 字数: 4584字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2012.02.004

摘要

针对目前一些动态取证模型的不足,在分布式网络取证模型的基础上设计了一个基于Windows平台的动态取证系统,能够实现网络中的计算机作为作案目标和作案工具双重角色时的取证,具有实时获取多种数据源、取证过程隐秘、取证分析算法可扩展等特点.介绍了动态取证系统中各功能模块设计,并阐述了系统设计中涉及到的关键技术,最后通过模拟测试表明该系统能够在Windows网络下实现动态取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王箭	南京航空航天大学计算机科学与技术学院	49	315	9.0	15.0
2	李剑	南昌陆军学院战斗实验室	10	68	4.0	8.0
3	文少勇	南京航空航天大学计算机科学与技术学院	1	13	1.0	1.0