UNIX系统取证的内容搜索方法研究

摘要：

大量重要的应用服务器或网络服务器使用可靠性强的UNIX操作系统.研究UNIX系统下常用的内容搜索技术及其原理,可以减少取证分析过程中需要检查的数据量,快速挖掘有效证据.UNIX环境下的搜索工具在静态取证分析中的应用研究,可以帮助调查人员在证据收集和分析过程中缩小检查的数据范围,提高取证分析效率.

关键词：计算机取证、UNIX、内容搜索

所属期刊栏目：24

分类号：D631.2;TP316.81(国家行政管理)

在线出版日期：2011-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：39-44