【摘 要】
：
本文针对Windows系统取证提出了一种新的时间分析框架,框架改进了传统的计算机取证中时间信息的提取方法,提出了粗、细两种粒度的分析步骤,在传统的人工分析中加入了聚类算法和启发式规则,最终为事件重构分析提供了可能。本文首先介绍了框架的总体结构,然后描述了改进的时间提取方法,接着介绍了粗、细两种聚类分析模块和规则分析模块,最后对框架的优缺点进行了总结。
【机 构】
：
公安部公共信息网络安全监察局,中国科学院高能物理研究所
论文部分内容阅读
本文针对Windows系统取证提出了一种新的时间分析框架,框架改进了传统的计算机取证中时间信息的提取方法,提出了粗、细两种粒度的分析步骤,在传统的人工分析中加入了聚类算法和启发式规则,最终为事件重构分析提供了可能。本文首先介绍了框架的总体结构,然后描述了改进的时间提取方法,接着介绍了粗、细两种聚类分析模块和规则分析模块,最后对框架的优缺点进行了总结。
其他文献
(一)从海啸大劫难看疟疾 安然 2004年12月30日,世界卫生组织(WHO)的公共卫生专家紧急警告说,如果不采取有效措施,传染性疾病的暴发可以使此次印度洋海啸造成的死亡的人数
随着计算机网络的发展,通信安全和身份保护成为了一个重要的问题。在保证安全连接的时候,往往会暴露通信双方的身份信息。可信计算集团(TCG)定义的TPM标准版本1.2中使用了直接匿名认证技术。直接匿名认证技术(Direct Anonymous Attestation,简称DDA),使得通信双方在建立连接时,就可以确信对方是安全的计算平台,因此可以进行安全的数据交互;同时,此协议也保证了用户的隐私,使用
目的探究胰腺癌患者术后早期给予肠内营养的效果及护理措施。方法200例胰腺癌患者,按照随机性的原则分为观察组和对照组,每组100例。两组患者均采用手术治疗,对照组患者术后
如今我国各个领域均得到了很好的发展,人们的生活质量有了明显提升。此种情况下人们的生活理念、消费理念等各个方面均会发生变化,而此种变化在不断的发展中成为了一种全新的
当前语文课堂教学往往忽视对语文课堂积极心理气氛的营造，而只重视语文基础知识加大量的灌输，这样既抑制了小学生天真活泼、积极乐观的天性，又有悖于新课标。其实，只有营造轻松愉
在计算机前,习惯性地登陆MSN,忽然眼前突现一片红色海洋,定睛一看,列表上的好友名字前,全部都有一颗红心图案,而红心后还有"CHINA"的字样!而此时此刻是2008年4月16日清晨。回到一周前,奥运圣火在法国巴黎传递时,发生了让所有中国人震惊和愤怒的一幕!而这种情绪终于在这样一个清晨,以这样的一种方式爆发了。
在我国的人力资源管理体系当中,针对优秀员工进行相应的加薪与晋升等方式是企业中留人惯用的方式,但不是每一位员工都能够得到这样的机会,因此更需要从其他方面重新着手,建立
经济法的立法统合,是基于解决现实问题的需要,对相关经济法规范进行的"系统整合"。它有助于推动法治建设,促进经济和社会发展,完善国家治理体系,是提高立法质量和法治水平的
"立体式"家园互动模式以家长学校为平台,以家长社团为载体,赋予家长在幼儿园管理中的"发言权"、"决策权",让家长主动对幼儿园教育作出反应,借助家长力量,提升幼儿园文化建设