计算机动态取证技术的挑战
文献类型：会议
作者：赵志岩[1]
机构：中国人民公安大学信息安全工程系 北京 100038;中国人民大学信息学院 北京 100872;中国人民公安大学信息安全工程系 北京 100038
年：2010
会议名称：第25次全国计算机安全学术交流会
会议论文集：第25次全国计算机安全学术交流会论文集
页码范围：236-239
会议地点：杭州
会议开始日期：2010-09-17
所属部门：信息学院
语言：中文
关键词：计算机取证;静态取证;动态取证
摘要： 随着计算机取证技术应用的日益广泛，静态取证技术的缺陷也日益凸显，如关机过程硬盘数据的修改、加密数据的获取困难、证据的不完整性以及对用户产生不良影响等等，因此，对计算机动态取证的需求已经越来越迫切。本文主要讨论计算机动态取证技术的相关内容，在总结静态取证技术缺陷的基础上，重点阐述动态取证技术给取证工作带来的机遇以及面临的挑战。
作者其他论文
Windows删除文件的取证分析.赵志岩;黄淑华.信息网络安全.2011,61-64.
基于证据链的电子证据可信性分析.赵志岩;石文昌.计算机科学.2016,43(7),131-135.
