一种基于Linux的动态取证策略

来源 :计算机安全 | 被引量 : 0次 | 上传用户:pupuaw
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
计算机动态取证是信息安全领域的研究热点,在简单介绍取证策略的基础上,提出一种基于Linux的计算机动态取证策略。该策略将Linux系统下的待取证数据分为两类,并采用不同的方法来取证:对于易失性的数据,通过分析内核的数据结构来获取证据;对于非易失性的数据,利用取证工具和系统命令来获取证据。在Linux9.0上进行了实验。实验表明,采用该策略能够对Linux系统下的常见入侵进行动态取证。
其他文献
在超临界流体萃取过程中,提取效率受多种因素的影响,当考察多个因素对结果的影响时,常用试验设计及优化方法以获得最佳工艺条件。现介绍了正交设计、均匀设计、Box-Behnken设
幸福是永恒的话题,也是哲学、社会学的重要范畴。即使每个人对幸福都有着不同的定义,但仍值得研究。从"中国梦"的视域中解读人民幸福的内涵,并在此基础上尝试回答如下问题:什么
目的研究成年偏头痛并发广泛性焦虑障碍患者胼胝体可能存在的微细结构异常,探讨其治疗前后的变化特点。方法选择28例成年偏头痛并发广泛性焦虑障碍患者(患者组)及28名健康体
以碳包覆磷酸铁锂为前驱体,磷酸二氢锂为矿化剂,采用水热法制备出纯相磷酸铁锂体单晶,单晶宏观呈类六棱柱形态。晶体由三个主要生长面(010)、(101)、(100)构成。对单晶结构进行分析
调理脾胃是中医治疗的独特方法,是临床用之有效的治疗大法。入脾胃经的药物很多,作用各异,但概而言之,补脾胃者以甘(主)酸(次);泻脾胃者以苦(主)辛(次),这在《内经》上有"用苦泻之;甘
针对目前小区车位需求急剧扩大,住宅小区停车位供不应求。住宅小区的车位、车库也成为开发商和全体业主争夺的对象,相关纠纷也日渐增多。论文以广州住宅小区为例,提出住宅小
"人教社"新出版的《九年义务教育六年制小学数学》(下称教材),每一册都安排了一定数量的思考题、数学游戏和"你知道吗?"等内容。教材在说明中指出:"编入书中的思考题和练习中
介绍我校网络教学平台建设与应用基本情况,探讨信息化环境下的教学实践认识与思考,提出应该优先开展网络课程建设,加强信息技术与课程教学的深度融合,根据学校实际发展需要,
针对期货套期保值业务的特点,分析了期货套期保值决策支持系统的整体逻辑,尝试用人工神经网络专家系统预测期货行情走势,介绍了如何将期货市场与BP网络有机结合起来构造适合
加快农业信息基础设施建设,培育和发展以信息技术为代表的新型生产力, 是当前及今后甘肃农业发展面临的重要问题.甘肃农业信息基础设施建设的关键领域是:加快农业信息网络设