浅析计算机主机隐秘信息取证技术(2)

2021-05-12 10:24

自动卸载模块的功能最主要的技术就是卸载组建的顺序和卸载的过程隐蔽性,这个模块工作时必须要先将主机上的一些文本数据进行清理,然后在进行卸载,其中文档数据的取证是整个取证过程中的核心部分,基本上所有的取证都是通过这个模块来完成的。自动卸载模块主要能够得到以下几种信息:移动接入设备的数据、主机密码证书以及一些密码文档。

5 结论

以上探讨了计算机隐秘取证技术,通过以上的分析得出计算机取证不仅仅是一些科学技术上的问题,还有相关的法律问题,在计算机取证存在的问题中可以看出,这些技术必须配合相关的法律法规和相关的操作流程才能使得取得的电子争取可信度提高,只有这样才能使得电子争取在法庭上有效,目前计算机隐秘取证的技术会慢慢的进行革新,基本上会采用动态和静态相结合的取证方式,还有网络取证和单机取证相结合的取证方式,只有这样才能不断的完善计算机取证体系,才能使得计算机取证不断的规范化、全面化

教育期刊网 http://www.jyqkw.com
参考文献:

[1]黄传河,等编著.网络安全[M].武汉:武汉大学出版社,2004.

[2][美]MichaelDea 著.Windows 安全手册[M].北京:清华大学出版社.

[3]许榕生,吴海燕,刘宝旭.计算机取证概述[M].计算机工程与应用,2011.

[4]钱桂琼,杨泽明,许榕生.计算机取证的研究与设计[M].计算机工程,2012.

[5]李德全,等著.信息系统安全事件响应[M].北京:科学出版社,2005.

[6]戴士剑,著.数据恢复技术[M].北京:电子工业出版社,2010.


浅析计算机主机隐秘信息取证技术(2).doc 将本文的Word文档下载到电脑 下载失败或者文档不完整,请联系客服人员解决!

下一篇:计算机图形图像绘制技术的现状分析及应用发展

相关阅读
本类排行
× 注册会员免费下载(下载后可以自由复制和排版)

马上注册会员

注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信: QQ: