A printing data acquisition system based on keyword matching

摘要

随着信息产业快速发展，打印机的使用非常广泛，为维护信息安全，维护单位利益，越来越多的具有前沿认识的管理者意识到对打印机的使用进行深层次的保护极为重要。毫无疑问，对打印机保护的最佳手段是要保证对打印内容的完全监控。 电子证据综合了文本、图形、图像、音频及视频等多种媒体信息。电子证据的来源主要有系统日志，IDS、防火墙、ftp、www和反病毒软件日志，系统的审计记录(Audittrails)，网络监控流量(Networkmonitortraffic)，E-mail，Windows操作系统和数据库的临时文件或隐藏文件，数据库的操作记录，硬盘驱动的交换(swap)分区、slack区和空闲区，软件设置...