计算机取证的研究与设计

首先介绍了计算机取证研究的意义,然后结合数字证据的特点,分析了计算机取证所需的几项技术,最后结合工作实践和研究成果,提出了一个计算机取证系统的研究模型。

宽带网下入侵检测系统的研究与探讨

文章首先介绍入侵检测系统(IDS)的基本原理,接着讨论现有IDS的局限性,并提出宽带IDS研究的重要性,最后就宽带网下IDS研究的具体技术进行探讨。

计算机犯罪取证刍议

计算机取证是一门针对计算机犯罪行为的证据获取、保存、分析和出示的科学.所提供的计算机证据必须是使用电子化方法进行处理并存贮到计算机介质中作为呈堂证供.检查计算机的目的是找出与案件相关的信息,这些信息可能存贮在文件或内存中,可能是已加密的或者已被损坏的,也可能是被删除的.证据的查找可以看作是对计算机系统进行详细的扫描过程,这些被扫描的地方包括文件系统、日志和审计记录、存贮设备上的空闲区问(如文件空隙和未分配空间)、临时文件、交换分区、引导区、内存、注册表、外围设备和运行的进程等.本文拟对计算机取证谈一谈研究认识.

网络安全关键技术

项目背景 中国科学院高能物理研究所网络安全课题组拥有一批国内最早研究网络安全防护及黑客入侵防范的年轻技术人员,在长期研究工作过程中积累了丰富的网络安全研发和实战经验,并建立了一定的国际国内合作关系及试验环境.

计算机取证技术研究

随着信息技术的发展,计算机取证正逐渐成为人们研究与关注的焦点。本文首先对计算机取证进行了简要的介绍,并提出了计算机取证系统的结构,同时讨论了计算机取证中用到的关键技术,最后就计算机取证的标准化问题进行了探讨。