异常检测算法在计算机取证中的应用

摘要：

在计算机取证中,一个特定事件的产生时间是非常重要的参数。本文把异常检测算法用于动态时间戳分析中,将文件的产生时间与真实时间作对比分析,最终获得文件产生所对应的真实时间范围,为计算机取证提供可靠时间证据。

关键词： 计算机取证 时间戳分析 异常检测算法

作者: 池亚平 杨延军 方勇

作者单位: 北京电子科技学院,北京 100070 西安电子科技大学,西安 710071

会议类型: 国内会议

会议名称: 第十七届全国信息保密学术会议

会议地点: 湖北襄樊

会议语种:中文

页码: 42-46

在线出版日期: 2007-09-01（万方平台首次上网日期，不代表论文的发表时间）