本文已被：浏览 1723次 下载 3671次
Received:December 14, 2009 Revised:January 12, 2010
Received:December 14, 2009 Revised:January 12, 2010
中文摘要: UNIX作为目前最常用的主流操作系统之一，研究UNIX系统的取证分析方法具有非常重要的现实意义。本文首先介绍从UNIX系统中获取易失性数据的方法，然后介绍获取被入侵UNIX机器上的硬盘数据，建立取证映像（forensic image），然后进行取证分析的具体步骤和方法。
Abstract:UNIX is one of the most popular operating systems, it has great practical significance to research the methodology of UNIX forensic analysis. This paper firstly introduces the method to capture the volatile data from UNIX systems, then introduces the concrete steps and method of UNIX forensic analysis.
文章编号： 中图分类号： 文献标志码：
基金项目:
| Author Name | Affiliation |
| YIN Lian-Fu | 嘉兴学院 数学与信息工程学院 浙江 嘉兴 314001 |
| Author Name | Affiliation |
| YIN Lian-Fu | 嘉兴学院 数学与信息工程学院 浙江 嘉兴 314001 |
引用文本：
殷联甫.UNIX系统取证分析方法①.计算机系统应用,2010,19(8):238-241
YIN Lian-Fu.UNIX Forensic Analysis Method.COMPUTER SYSTEMS APPLICATIONS,2010,19(8):238-241
殷联甫.UNIX系统取证分析方法①.计算机系统应用,2010,19(8):238-241
YIN Lian-Fu.UNIX Forensic Analysis Method.COMPUTER SYSTEMS APPLICATIONS,2010,19(8):238-241
