中国信息化
中國信息化
중국신식화
ZHONGGUO XINXIHUA
2013年
8期
26-26
,共1页
金日浩%宋浩%张智聪
金日浩%宋浩%張智聰
금일호%송호%장지총
计算机取证%易失性%内存取证%关联性分析
計算機取證%易失性%內存取證%關聯性分析
계산궤취증%역실성%내존취증%관련성분석
易失性内存取证是计算机取证研究的热点，现有的Windows易失性内存取证方法和技术只能分析单个内存镜像文件，不具备分析的智能性，难以形成推理关系的证据链，因此本文针对内存数据的特点，设计了实用的取证模型，充分发挥了Windows易失性内存电子证据的法律效力，严厉打击计算机犯罪。
易失性內存取證是計算機取證研究的熱點，現有的Windows易失性內存取證方法和技術隻能分析單箇內存鏡像文件，不具備分析的智能性，難以形成推理關繫的證據鏈，因此本文針對內存數據的特點，設計瞭實用的取證模型，充分髮揮瞭Windows易失性內存電子證據的法律效力，嚴厲打擊計算機犯罪。
역실성내존취증시계산궤취증연구적열점，현유적Windows역실성내존취증방법화기술지능분석단개내존경상문건，불구비분석적지능성，난이형성추리관계적증거련，인차본문침대내존수거적특점，설계료실용적취증모형，충분발휘료Windows역실성내존전자증거적법률효력，엄려타격계산궤범죄。
