浅析计算机主机隐秘信息取证技术(2)

自动卸载模块的功能最主要的技术就是卸载组建的顺序和卸载的过程隐蔽性，这个模块工作时必须要先将主机上的一些文本数据进行清理，然后在进行卸载，其中文档数据的取证是整个取证过程中的核心部分，基本上所有的取证都是通过这个模块来完成的。自动卸载模块主要能够得到以下几种信息：移动接入设备的数据、主机密码证书以及一些密码文档。

5 结论

以上探讨了计算机隐秘取证技术，通过以上的分析得出计算机取证不仅仅是一些科学技术上的问题，还有相关的法律问题，在计算机取证存在的问题中可以看出，这些技术必须配合相关的法律法规和相关的操作流程才能使得取得的电子争取可信度提高，只有这样才能使得电子争取在法庭上有效，目前计算机隐秘取证的技术会慢慢的进行革新，基本上会采用动态和静态相结合的取证方式，还有网络取证和单机取证相结合的取证方式，只有这样才能不断的完善计算机取证体系，才能使得计算机取证不断的规范化、全面化

教育期刊网 http://www.jyqkw.com
参考文献：

[1]黄传河，等编著.网络安全[M].武汉：武汉大学出版社，2004.

[2][美]MichaelDea 著.Windows 安全手册[M].北京：清华大学出版社.

[3]许榕生，吴海燕，刘宝旭.计算机取证概述[M].计算机工程与应用，2011.

[4]钱桂琼，杨泽明，许榕生.计算机取证的研究与设计[M].计算机工程，2012.

[5]李德全，等著.信息系统安全事件响应[M].北京：科学出版社，2005.

[6]戴士剑，著.数据恢复技术[M].北京：电子工业出版社，2010.

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说计算机浅析计算机主机隐秘信息取证技术(2)在线全文阅读。