基于主机的行为分析取证技术研究

摘要：

在分析电子取证技术相关研究基础上,针对主机取证的特点,提出了主机行为分析取证模型,并对其中的关键技术进行了研究,目的是通过分析用户在主机上遗留的痕迹,分析用户对主机操作的行为,从而发现可能的犯罪信息.

关键词：计算机取证、取证模型、行为分析模型

所属期刊栏目：21

分类号：TP24(自动化技术及设备)

资助基金：河南省科技攻关计划项目082102210082,082102210092;河南省教育厅自然科学基金项目2008B520045

在线出版日期：2010-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：19-21