Windows系统中入侵证据获取方法研究

摘要：

为了解决Windows系统中计算机取证困难的问题,有效实施打击与遏制计算机犯罪快速发展.分析并研究了如何从Windows系统的文件系统、日志文件和注册表获取系统中入侵计算机证据的方法.该方案保障了计算机证据的客观、真实与可靠性,并保证了计算机证据收集的合法性.通过解决系统中计算机取证存在的问题,得到提高打击计算机犯罪、保障计算机系统信息安全的作用.

关键词：Windows系统、文件系统、日志文件、注册表

所属期刊栏目：34

分类号：TN919-34;TP309.2

在线出版日期：2011-07-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：23-25