东篱科研大数据发现系统（DRDS）

位置：成果数据库 > 期刊 > 期刊详情页

Windows系统取证研究

ISSN号：1671-1122
期刊名称：信息网络安全
时间：2011.12.12
页码：24-26
分类：TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
作者机构：[1]新疆警官高等专科学校公安科技部,新疆维吾尔自治区乌鲁木齐830011
相关基金：新疆维吾尔自治区重点实验室（多语种信息技术）开放课题[049807]; 国家自然科学基金科研项目[61063043]; 国家社会科学基金[11BTQ029]
相关项目：维吾尔文不良信息过滤关键技术的研究

作者：买尔旦·阿不拉|亚森·艾则孜|

关键词： WINDOWS系统, 证据获取, 日志文件, 注册表, Windows OS, evidence gathering, log file, register

中文摘要：

为了有效打击计算机犯罪,解决计算机取证中的技术问题,文章对现有的计算机取证体系结构及Windows系统的取证关键技术进行分析,提出了基于Windows系统的犯罪现场易失性证据的收集和分析方法。

英文摘要：

Solving technical problems in computer forensic is the effective way of fighting with computer criminals. This paper analyses the computer forensic architecture and some forensic technologies based on Windows operation systems and investigates into gathering and analyzing volatile evidences in crime scene.

同期刊论文项目