虚拟环境下的计算机取证分析

作者：邵彦宁

来源：机电工程技术, 2019, 48(11): 104-106.

• 计算机取证
• 虚拟机
• 计算机证据

研究了虚拟环境在计算机取证调查分析阶段的潜在作用。提出了虚拟环境计算机取证软件工具的一般概念;指出了虚拟环境的局限性,设计了一种同时独立使用传统环境和虚拟环境的新方法,并证明这种方法可以大大缩短计算机取证调查分析阶段的时间。

• 单位
  广东电网有限责任公司