磁盘镜像类取证软件的检测研究

摘要：

计算机取证软件用于计算机证据的获取、分析、传输、存档、保全和呈堂,为了确保计算机证据有较强的证明力并具备证据的可采用标准,用于计算机取证的工具软件必须进行严格的检测.本文首先概要论述了计算机取证的概念,展开对取证软件检测的原因及意义,最后就如何对磁盘镜像类取证软件的检测和实现进行了分析研究.

关键词： 计算机取证 工具检测 磁盘镜像 磁盘比较

作者: 秦海权 赵利

作者单位: 公安部第一研究所 北京 100048

会议类型: 国内会议

会议名称: 第24次全国计算机安全学术交流会

会议地点: 云南丽江

会议语种:中文

页码: 254-259

在线出版日期: 2009-09-04（万方平台首次上网日期，不代表论文的发表时间）