检索结果-内蒙古大学图书馆

第七届全国计算机取证技术研讨会

作者：杜漠陶冶程亮王宇李彦峰实数(南京)科技有限公司南京211100 南京海关缉私局南京210001 北京实数科技有限公司北京100016 广州中国科学院软件应用技术研究所电子数据取证实验室广州511458 中国科学院软件研究所北京100190

随着区块链技术的发展,区块链与各行各业的结合应用成为了当下的研究热点.针对传统电子数据取证平台在中心化机制下存在电子数据证据易被篡改、损毁从而导致证据的完整性被破坏,进而丧失真实性的问题,研究如何结合区块链技术对网络取证... 详细信息

随着区块链技术的发展,区块链与各行各业的结合应用成为了当下的研究热点.针对传统电子数据取证平台在中心化机制下存在电子数据证据易被篡改、损毁从而导致证据的完整性被破坏,进而丧失真实性的问题,研究如何结合区块链技术对网络取证中的证据实现去中心化、防篡改、可追溯、可信的完整性保护,为网络取证提供了一种新的思路.

关键词：网络取证系统区块链存证完整性保护

来源：评论

学校读者我要写书评

暂无评论

新型伪基站原理分析以及取证思路

新型伪基站原理分析以及取证思路

引用

第七届全国计算机取证技术研讨会

作者：唐淮灿沈长达吴少华厦门市美亚柏科信息股份有限公司厦门361008

从固定大型伪基站到小型化可移动伪基站,伪基站设备的软硬件技术一直在提高与进化,而新型伪基站的出现给执法取证带来了新的挑战.新型伪基站采用ubuntu live操作系统,该操作系统通常安装在U盘中,因此也称为U盘型伪基站.新型伪基站最大... 详细信息

从固定大型伪基站到小型化可移动伪基站,伪基站设备的软硬件技术一直在提高与进化,而新型伪基站的出现给执法取证带来了新的挑战.新型伪基站采用ubuntu live操作系统,该操作系统通常安装在U盘中,因此也称为U盘型伪基站.新型伪基站最大的特点是使用squashfs文件系统,squashfs是一套基于linux内核使用的压缩只读文件系统,该文件系统的只读属性使得所有新产生的数据均保存在内存中,掉电后数据丢失,如果操作系统开启了swap分区,则部分内存数据可能被交换到swap分区.从新型伪基站的启动流程切入,解析新型伪基站的工作原理,理清数据的传输路径,进而提出对新型伪基站的取证建议.

关键词：电子取证只读文件系统伪基站

来源：评论

学校读者我要写书评

暂无评论

基于Minifilter的文件监视与管控技术简介

基于Minifilter的文件监视与管控技术简介

引用

第七届全国计算机取证技术研讨会

作者：林城沈长达吴少华厦门市美亚柏科信息股份有限公司厦门361008

随着网络的迅猛普及和发展,信息安全日益重要,大到国家、军事、政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、防范个人信息的泄露等.网络环境下的信息安全体系是保证信息安全的关键.作为计算机的重要组织... 详细信息

随着网络的迅猛普及和发展,信息安全日益重要,大到国家、军事、政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、防范个人信息的泄露等.网络环境下的信息安全体系是保证信息安全的关键.作为计算机的重要组织和处理单位,文件的安全性至关重要.对文件系统的监控,在防止文件被恶意篡改、拷贝、删除、访问等方面具有重要的意义.因此提出基于Mini filter文件监视与管控技术,以完整记录网络中文件使用与传播的全过程(文件操作,如创建、拷贝、移动、重命名、删除等),并发现非法文档的访问、修改、删除等违规行为,防止文件被非法篡改或泄露,同时当风险操作发生时,完善的备份机制还能进一步保护机密文件的安全,可以有效保护终端、文件服务器等各种位置的文件的应用安全.

关键词：信息安全文件监视文件管控 Minifilter驱动

来源：评论

学校读者我要写书评

暂无评论

基于XFS文件系统的文件碎片重组恢复研究

基于XFS文件系统的文件碎片重组恢复研究

引用

第七届全国计算机取证技术研讨会

作者：梁效宁黄旭朱星海数据恢复四川省重点实验室成都610000 四川效率源信息安全技术股份有限公司成都610000 四川效率源信息安全技术股份有限公司成都610000

XFS文件系统是一种高性能日志文件系统,具有良好的数据完全性,能够在断电以及操作系统崩溃的情况下保证文件系统数据的一致性.通过对XFS文件系统的存储原理进行分析发现,当文件在存储过程中分配的块不连续时,会使用extend文件链来记录... 详细信息

XFS文件系统是一种高性能日志文件系统,具有良好的数据完全性,能够在断电以及操作系统崩溃的情况下保证文件系统数据的一致性.通过对XFS文件系统的存储原理进行分析发现,当文件在存储过程中分配的块不连续时,会使用extend文件链来记录文件存储信息.通过对比文件删除前后的变化情况发现,文件删除后会清除记录文件inode节点信息,而文件链表信息不会丢失.通过加裁并解析磁盘扇区信息、匹配和解析文件链接结构、读取对应块地址数据、重组新文件、遍历硬盘扇区等步骤,能够实现快速恢复删除的视频数据.

关键词：手机取证日志文件系统数据恢复碎片重组

来源：评论

学校读者我要写书评

暂无评论

计算机取证的人才培养与专业建设

计算机取证的人才培养与专业建设

引用

第七届全国计算机取证技术研讨会

作者：刘三满山西警察学院网络安全保卫系太原030021

公安部于1998年正式成立了公共信息网络安全监察局，全面负责互联网安全监察管理工作。公安院校承担着为公安部门培养和输送具有警务实战能力的电子取证专业人才的重任。计算机取证的人才培养与专业建设这一课题，对于培养实战型计算机... 详细信息

公安部于1998年正式成立了公共信息网络安全监察局，全面负责互联网安全监察管理工作。公安院校承担着为公安部门培养和输送具有警务实战能力的电子取证专业人才的重任。计算机取证的人才培养与专业建设这一课题，对于培养实战型计算机取证人才，促进国内计算机取证办案水平和技术的发展，有效地打击计算机犯罪，具有重大的理论意义和现实意义。以实战为导向,从知识、能力、素质3个方面分析了计算机取证人才的培养目标.针对计算机取证人才培养的专业建设,指出要改革与创新人才培养模式;分析了专业课程设置;论证了专业课程建设;强调了师资队伍建设;阐述了改革教学模式和教学方法;探讨了教学评价和督导考评机制;讨论了实验、实训条件和图书资料建设;研究了打造"校局(企)合作"平台来构建"校局(企)合作"长效协作机制;概括了建立计算机取证人才培养的反馈机制;提出了要正确处理好专业建设与学科建设和课程建设的关系、教学与科研的关系、理论教学与实践教学的关系的观点.

关键词：公安院校计算机取证人才培养专业建设实战导向

来源：评论

学校读者我要写书评

暂无评论

中国计算机学会2001年部分学术活动

引用

计算机学报 2001年第5期24卷 559-560页

国内部分　　5月25—27日第一届中国Rough集与软计算学术研讨会（CRSSC'2001）重庆主办：人工智能与模式识别专委. 联系：王国胤，重庆邮电学院计算机所，400065；Tel: 023-6246 0066; Fax: (023) 6246 1882; Email: wanggy@***5... 详细信息

国内部分　　5月25—27日第一届中国Rough集与软计算学术研讨会（CRSSC'2001）重庆主办：人工智能与模式识别专委. 联系：王国胤，重庆邮电学院计算机所，400065；Tel: 023-6246 0066; Fax: (023) 6246 1882; Email: wanggy@***5月26日YOCSEF专题论坛：我国十五期间IT的亮点何在？主办：中国计算机学会. 联系：陆京，北京2704信箱，100080；Tel:010-6256 2503; Email: ccfo@***5月30日第十六届全国计算机安全学术交流会成都主办：计算机安全专委等. 联系:范原辉,Tel: 010-6828 7122, Email: zhfyh@***；樊锦华，中科院办公厅，100846； Tel: 010-6859 7565；刘凤昌，北京公安部十一局,100741；Tel: 010-6520 38346月22日YOCSEF学术报告会：新一代人机界面北京主办：中国计算机学会. 联系：陆京，北京2704信箱，100080；Tel:010-6256 2503; Email: ccfo@***7月金融科技研讨会北京主办：金融专委. 联系：张怀玉，Tel:010-6829 70128月12—20日第十一届全国抗恶劣环境计算机学术年会通化主办：抗恶劣环境专委. 联系:刘英波,北京142信箱406分箱,100854;Tel: 010-6838 9884;Fax: 010-6838 9154 8月18—20日第七届计算机工程与工艺学术会议五台县主办：计算机工程与工艺专委. 联系：陈书明，长沙国防科技大学计算机学院，410073；Tel: 0731-4573 687; Fax: 0731-4511 529; Email: smchen@***8月18—24日第十八届全国青少年信息学奥林匹克竞赛(NOI2001) 西安主办：中国计算机学会. 联系：陆京，北京2704信箱，100080； Tel:010-6256 2503; Emial:ccfo@***8月20—27日第八届Petri网学术年会太原主办：Petri网专委会. 联系：姚淑珍，北京航空航天大学602号信箱，100083； Tel:010-8231 76028月20—23日2001全国计算机新科技与计算机继续教育学术会议成都主办：教育专委会继教学组. 联系：张凤祥，武汉东湖路160号华中科技大学计算机学院，430077；Tel：027-8678 7325; Email: cceic@***8月25日YOCSEF大型研讨会：信息化如何带动工业化北京主办：中国计算机学会. 联系：陆京，北京2704信箱，100080；Tel:010-6256 2503; Email: ccfo@***8月25—27日第十八届全国数据库学会会议(NDBC’2001) 秦皇岛主办：数据库专委会. 联系：余靖，河北省秦皇岛市燕山大学计算机系，066004； Tel:0335-8057 078;Email:ndbc2001@***9月4—5日全国第四届JAVA技术及应用技术交流会北京主办：应用专委会. 联系：王克宏，北京清华大学计算机系，100084；Tel:010-6278 1461,6278 9831;Fax:010-6278 1138;Email:wkh@***9月20—24日2001信息保密专委学术年会乌鲁木齐主办：信息保密专委会. 联系：杜虹，北京513信箱，100031；Tel:010-8308 60939月16日2001全国工控机技术交流会成都主办：工业控制计算机专委. 联系：唐怀斌，重庆1506信箱，400708；Tel: 023-6826 8565; Email: ccfics@***9月20日CCFICS专题论坛：我国工控产业的困难、机遇与前景成都主办：工业控制计算机专委会. 联系:唐怀斌,重庆1506信箱,400708; Tel:023-6826 8565; Email:ccfics@***9月金融科技研讨会北京主办：金融专委. 联系：李世京，Tel:010-6601 6688-24209月22日YOCSEF专题论坛：18号文件给我们带来了什么？北京主办：中国计算机学会. 联系：陆京，北京2704信箱，100080；Tel:010-6256 2503; Email: ccfo@***9月25—28日全国工业企业管

关键词：中国计算机学会北京学术活动信箱

来源：评论

学校读者我要写书评

暂无评论

基于行为分析的代码注入攻击侦搜与取证研究

基于行为分析的代码注入攻击侦搜与取证研究

引用

第七届全国计算机取证技术研讨会

作者：张志汖台湾警察专科学校台北11696

代码注入攻击(Code Injection Attack)是黑客在应用程序中注入要执行的代码段.此类攻击是利用目标程序因缺少对输入输出数据的验证,未对不信任的数据进行验证的攻击行为,也是攻击者用来导入程序代码到某特定的计算机程序以改变程序的执... 详细信息

代码注入攻击(Code Injection Attack)是黑客在应用程序中注入要执行的代码段.此类攻击是利用目标程序因缺少对输入输出数据的验证,未对不信任的数据进行验证的攻击行为,也是攻击者用来导入程序代码到某特定的计算机程序以改变程序的执行进程或目的的一种专业的攻击方式.传统的防病毒软件是采取特征侦测的技术,面对新型、变体、多元且复杂的恶意软件威胁,因特征不易取得,使其早已遭受代码注入攻击而不自知,是现今互联网所面临的最大威胁之一.本研究以行为分析、循以代码注入攻击(Code Injection Attack)侦搜与取证TAARA(Trigger触发-Acquire搜集-Analysis分析-Report报告-Act行动)为方法论.首先,主动发现代码注入攻击所引发的信息安全事件,进行攻击事件的识别、搜集,并针对可疑来源及原因,识别信息及攻击来源等证物;其次,对攻击事件进行整理、鉴定、归类及分析,判断代码注入攻击事件的先后顺序,确认攻击事件所发的相关问题;根据分析结果,对被攻击的人、事、时、地、物等攻击指标、文件路径等提出报告;最后,在最短时间采取必要措施,进行相关措施的改善,避免攻击事件灾情扩大等一连串侦搜与取证处理流程,以为调查与取证人员提供实际执行时的指导方针并在发生信息安全事件时能紧急应变.

关键词：代码注入攻击侦搜流程取证流程行为分析

来源：评论

学校读者我要写书评

暂无评论

行业动态

引用

自动化信息 2005年第11期 5-6页

2005年成都市科技年会高新技术、电力开发应用与成都可持续发展研讨及专家论坛；工控巨头——华北科技亮相第七届高交会；2005全国计算机辅助工程（CAE）技术与应用高级研讨会在北京召开；全国先进制造技术高层论坛暨制造业自动化与信... 详细信息

2005年成都市科技年会高新技术、电力开发应用与成都可持续发展研讨及专家论坛；工控巨头——华北科技亮相第七届高交会；2005全国计算机辅助工程（CAE）技术与应用高级研讨会在北京召开；全国先进制造技术高层论坛暨制造业自动化与信息化技术研讨会在贵阳市召开；第十六届中国过程控制学术年会暨第四届全国故障诊断与安全性学术会议纪要；……

关键词：行业动态计算机辅助工程先进制造技术高新技术学术年会可持续发展高级研讨会技术研讨会电力开发学术会议

来源：评论

学校读者我要写书评

暂无评论

基于Android系统手机中存储的音频文件的取证技术研究

基于Android系统手机中存储的音频文件的取证技术研究

引用

第七届全国计算机取证技术研讨会

作者：李鹏超张杨庆杨鹏重庆警察学院重庆401331

近年来,随着手机智能化程度的不断提高,智能手机在人们日常生活中所起到的作用愈加凸显,由此而引发的犯罪嫌疑人针对智能手机或以智能手机为工具的违法犯罪行为也呈快速增长的趋势.在侦查人员办理与智能手机相关的违法犯罪案件中,通常... 详细信息

近年来,随着手机智能化程度的不断提高,智能手机在人们日常生活中所起到的作用愈加凸显,由此而引发的犯罪嫌疑人针对智能手机或以智能手机为工具的违法犯罪行为也呈快速增长的趋势.在侦查人员办理与智能手机相关的违法犯罪案件中,通常会发现智能手机中存储了大量有价值的用户信息,其中包括与犯罪行为密切相关的文本、图像、音频、视频等文件信息.这些信息在案件侦办过程中往往会发挥重要作用,因此针对智能手机中存储的数据进行证据获取已变得尤为重要.在智能手机内部存储的各种类型信息中,音频信息已经成为一种普遍存在于智能手机各应用当中的重要信息,如何将种类繁多的音频信息提取并恢复已经成为手机取证领域研究的热点.通过对Android智能手机中音频文件取证技术的研究,提出一种解决方案,该方案能成功恢复已被删除的音频数据并通过转码算法将其正常播放.与传统手机取证方法相比,此方案能够在不影响信息提取精确度的前提下,提高智能手机中被删除的音频信息恢复效率,为智能手机音频文件取证的方法提供了另一个途径.

关键词：手机取证 Android系统音频文件数据恢复

来源：评论

学校读者我要写书评

暂无评论

DVB中的关键技术OFDM仿真实现及性能分析

DVB中的关键技术OFDM仿真实现及性能分析

引用

第七届京、津、沪、渝有线电视技术研讨会暨第七届全国城市有线电视技术研讨会

作者：王玲中国传媒大学信息工程学院

正交频分复用(OFDM)是第四代移动通信的关键技术，以其为基础的地面数字电视传输技术也已经发展得比较成熟。它具有较高的频谱效率和抵抗多径的能力，这使其在无线通信中的应用也具有相当的优势，已成为目前解决高速数据传输的主流技术... 详细信息

正交频分复用(OFDM)是第四代移动通信的关键技术，以其为基础的地面数字电视传输技术也已经发展得比较成熟。它具有较高的频谱效率和抵抗多径的能力，这使其在无线通信中的应用也具有相当的优势，已成为目前解决高速数据传输的主流技术之一。本文介绍了OFDM的基本原理和主要结构，并以DVB-T标准的2K模式作为参考，使用MATLAB语言实现了OFDM系计算机仿真仿真。最后给出在不同的信道条件下，保护间隔对OFDM系统星座图、误码率的影响，得出了较理想的结论。

关键词：正交频分复用地面数字电视传输 DVB-T标准保护间隔星座图误码率

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：