摘要
计算机系统查痕及取证是指通过一定的技术手段和方法,收集目标计算机中的各种信息,取得可以利用的线索与证据的过程。USN日志是NTFS文件系统中记录文件变更消息的子系统,保存了文件系统中文件增加、修改和删除等信息,对USN日志的分析和解读可以被用于计算机犯罪侦查和取证。研究对NTFS文件系统中的USN日志分析和解读的方法,通过系统自带命令以及编写代码两种不同的方式获取USN日志中可以用于计算机犯罪侦查的线索和证据,具有十分重要的意义。
The computer system check marks and forensics is the process, by certain techniques and methods, to collect all kinds of information in the target computer as clues and evidence. The analysis and interpretation of USN journal on NTFS file system could be used in computer crime investigation and forensic, and the research on computer crime investigation technologies is helpful to acquisition of crime clues and evidence in USN journal. Meanwhile some examples and explanations are also given in this paper.
出处
《信息安全与通信保密》
2013年第2期76-78,81,共4页
Information Security and Communications Privacy
