计算机使用痕迹分析与取证系统

• 作者: 康晓凤 张佑乐 李康 费峰
• 来源期刊: 计算机安全
• 关键词: 信息安全 计算机取证 使用痕迹
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 学术技术
• 页码范围: 44-47
• 页数: 4页
• 字数: 1695字
• 语种: 中文

摘要

由于计算机证据具有易修改性、实时性、设备依赖性,又具有可以精确重复性等高科技特性,在技术上本系统采用的取证原则和步骤都是基于一种静态的视点,即事件发生后,对目标系统的静态分析,提取有用信息,其中包括上网浏览记录、Windows使用记录、办公软件使用记录、USB设备使用记录、常用软件记录等.本系统能够保证计算机取证的客观性、合法性、关联性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康晓凤		40	113	5.0	8.0
2	李康		3	8	2.0	2.0
3	张佑乐		3	2	1.0	1.0
4	费峰		2	0	0.0	0.0