一种支持安全分析与取证的文件服务系统

摘要

本文介绍了一种支持安全分析与取证的文件服务系统,通过对文件系统进行扩充,引入日志功能和多版本技术,通过日志查询,版本恢复,精确恢复等多种手段,可以重现入侵者销毁的证据,在此过程中快速发现侦破线索,准确获取有效证据,并最终达到遏制网络犯罪、保护网络安全的目的.