计算机动态取证技术研究  

Research on Computer Dynamic Forensics

作　　者：徐宏斌[1] 

机构地区：[1]贵州警官职业学院,贵州贵阳550005

出　　处：《贵州警官职业学院学报》2007年第1期87-89,共3页Journal of Guizhou Police Officer Vocational College

摘　　要：计算机动态取证技术主要用于计算机网络数据的采集和分析。计算机动态取证的步骤主要为数据采集、数据存储、数据分析、过程记录。一个基本的计算机动态取证系统由数据采集、入侵检测、数据仓库、数据分析、证据鉴定、证据保全、证据提交等各子模块构成。Firstly, this essay, introduces concept, principle and step of computer dvnamic forensics, then analyzed a basic computer dynamic forensics system model. It focuses on the dynamic data analysis stage and in common used technology in the computer dynamic forensics. Finally, the author looks forward to the future for the development of computer dynamic forensics.

关 键 词：计算机取证 计算机动态取证 网络数据 

分 类 号：TP302[自动化与计算机技术—计算机系统结构] D924.11[自动化与计算机技术—计算机科学与技术]