基于Docker容器的电子数据取证方法

作者：李鹏超; 周凯

来源：吉林大学学报(理学版), 2019, 57(06): 1485-1490.

DOI：10.13413/j.cnki.jdxblxb.2019292

• Docker
• 容器
• 镜像
• 数字取证

针对目前基于Docker容器的取证技术缺陷,提出一种基于Docker主机的调查取证模型,并根据该取证模型中Docker主机所处不同状态给出有针对性的数据取证方法.实验结果表明,利用该模型取证能更有针对性地获取相关电子证据.

• 单位
  重庆警察学院