新疆警官高等专科学校学报
新疆警官高等專科學校學報
신강경관고등전과학교학보
JOURNAL OF XINJIANG POLICE OFFICERS ACADEMY
2009年
4期
39-41
,共3页
Linux系统%时间%调查取证
Linux繫統%時間%調查取證
Linux계통%시간%조사취증
在计算机犯罪调查取证中,时间信息是最基本的数字证据之一.相关文献对Windows环境下时间信息调查取证的规则与方法介绍较多,涉及Linux系统的相对较少.Linux操作系统下时间的调查取证应着重从系统时区与时间、文件时间戳与日志时间信息三个方面进行,实践中应注意区分不同操作系统下时间处理方式的差异.
在計算機犯罪調查取證中,時間信息是最基本的數字證據之一.相關文獻對Windows環境下時間信息調查取證的規則與方法介紹較多,涉及Linux繫統的相對較少.Linux操作繫統下時間的調查取證應著重從繫統時區與時間、文件時間戳與日誌時間信息三箇方麵進行,實踐中應註意區分不同操作繫統下時間處理方式的差異.
재계산궤범죄조사취증중,시간신식시최기본적수자증거지일.상관문헌대Windows배경하시간신식조사취증적규칙여방법개소교다,섭급Linux계통적상대교소.Linux조작계통하시간적조사취증응착중종계통시구여시간、문건시간착여일지시간신식삼개방면진행,실천중응주의구분불동조작계통하시간처리방식적차이.