基于主机的行为分析取证技术研究
王文奇
库金龙
1.中原工学院,郑州,4500072.中原工学院,郑州,450007
摘要：在分析电子取证技术相关研究基础上,针对主机取证的特点,提出了主机行为分析取证模型,并对其中的关键技术进行了研究,目的是通过分析用户在主机上遗留的痕迹,分析用户对主机操作的行为,从而发现可能的犯罪信息.
关键词：计算机取证取证模型行为分析模型
分类号：TP24(自动化技术及设备)
资助基金：河南省科技攻关计划项目(082102210082)河南省科技攻关计划项目(082102210092)河南省教育厅自然科学基金项目(2008B520045)
论文发表日期：2010-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：3( 19-21 )
英文信息