基于Linux的IM服务计算机取证系统研究
Computer Forensics System for Instant Message Service Based on Linux作者机构:中原工学院软件学院郑州450007 中原工学院计算机学院郑州450007
出 版 物:《河南师范大学学报(自然科学版)》 (Journal of Henan Normal University(Natural Science Edition))
年 卷 期:2007年第35卷第4期
页 面:54-57页
学科分类:0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
主 题:实时通信 计算机取证 多Agent系统 电子证据 LumaQQ
摘 要:对Linux下实时通信软件的分类、配置、构成进行了分析,提出了一种基于多Agent的计算机取证模型,给出了系统的结构和设计,以及采用的关键技术.该系统能够准确地定位和收集LumaQQ等Linux实时通信信息,进行数据分析,形成取证报告.