Windows入侵事件在线调查取证  

作　　者：彭建新[1] 周元建[1] 

机构地区：[1]广东警官学院计算机系,广东广州510230

出　　处：《中国人民公安大学学报（自然科学版）》2013年第2期36-41,共6页Journal of People’s Public Security University of China(Science and Technology)

基　　金：广东省哲学社会科学"十一五"规划2010年度项目(GD10CFX08);广东省教育厅2012质量工程教学改革项目--公安类专业计算机课程体系优化与教学内容改革的研究与实践资助

摘　　要：随着Windows操作系统的不断普及,发生在其上的入侵事件也日益增加,为有效打击犯罪,重建入侵场景和过程,保留相关证据,提出基于Windows入侵事件的在线调查取证的方法、工具和流程,具有非常重要的现实意义。

关 键 词：Windows入侵 在线取证 Windows取证 证据收集 

分 类 号：D035.39[政治法律—政治学]