UNIX系统取证分析方法  

UNIX Forensic Analysis Method

作　　者：殷联甫[1] 

机构地区：[1]嘉兴学院数学与信息工程学院,浙江嘉兴314001

出　　处：《计算机系统应用》2010年第8期238-241,共4页Computer Systems & Applications

摘　　要：UNIX作为目前最常用的主流操作系统之一,研究UNIX系统的取证分析方法具有非常重要的现实意义。本文首先介绍从UNIX系统中获取易失性数据的方法,然后介绍获取被入侵UNIX机器上的硬盘数据,建立取证映像(forensic image),然后进行取证分析的具体步骤和方法。UNIX is one of the most popular operating systems,it has great practical significance to research the methodology of UNIX forensic analysis.This paper firstly introduces the method to capture the volatile data from UNIX systems,then introduces the concrete steps and method of UNIX forensic analysis.

关 键 词：计算机犯罪 计算机取证 UNIX取证分析 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论]