基于Windows的网络静态取证和动态取证对比分析

摘要

随着网络用户安全隐患和计算机安全问题日益严重，计算机取证和司法鉴定逐渐成为计算机安全领域越来越重要的一个研究方向。计算机取证分为静态取证和动态取证两种，目前被大家普遍采用的是静态取证技术，即对计算机证据数据的获取、分析、鉴定和保存工作是在计算机犯罪事件发生之后进行的。本文是对两者的对比分析。