内存取证研究与进展

• 作者: 刘庆中 吴丽华 张瑜 李涛 石春
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 内存取证 网络攻击 网络犯罪 应急响应
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1151-1172
• 页数: 22页
• 分类号: TP309
• 字数: 18252字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.004821

摘要

网络攻击内存化和网络犯罪隐遁化,使部分关键数字证据只存在于物理内存或暂存于页面交换文件中,这使得传统的基于文件系统的计算机取证不能有效应对.内存取证作为传统文件系统取证的重要补充,是计算机取证科学的重要组成部分,通过全面获取内存数据、详尽分析内存数据,并在此基础上提取与网络攻击或网络犯罪相关的数字证据,近年来,内存取证已赢得安全社区的持续关注,获得了长足的发展与广泛应用,在网络应急响应和网络犯罪调查中发挥着不可替代的作用.首先回顾了内存取证研究的起源和发展演化过程;其次介绍了操作系统内存管理关键机制;然后探讨了内存取证的数据获取和分析方法,归纳总结目前内存取证研究的最新技术;最后讨论了内存取证存在的问题、发展趋势和进一步的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李涛	四川大学计算机学院	528	3650	25.0	38.0
2	吴丽华	海南师范大学计算机科学系	43	321	10.0	17.0
3	张瑜	海南师范大学计算机科学系	18	102	6.0	9.0
4	石春	海南师范大学计算机科学系	52	77	5.0	7.0