IHEP OpenIR  > 计算中心
一种用于事件重构的时间分析框架
其他题名A temporal analysis framework for event reconstruction
刘晓宇; 翟晓飞; 许榕生
2009
发表期刊信息网络安全
期号3页码:77-80
其他摘要本文针对Windows系统取证提出了一种新的时间分析框架,框架改进了传统的计算机取证中时间信息的提取方法,提出了粗、细两种粒度的分析步骤,在传统的人工分析中加入了聚类算法和启发式规则,最终为事件重构分析提供了可能。本文首先介绍了框架的总体结构,然后描述了改进的时间提取方法,接着介绍了粗、细两种聚类分析模块和规则分析模块,最后对框架的优缺点进行了总结。
关键词计算机取证 事件重构 时间分析
文献类型期刊论文
条目标识符http://ir.ihep.ac.cn/handle/311005/218920
专题计算中心
推荐引用方式
GB/T 7714
刘晓宇,翟晓飞,许榕生. 一种用于事件重构的时间分析框架[J]. 信息网络安全,2009(3):77-80.
APA 刘晓宇,翟晓飞,&许榕生.(2009).一种用于事件重构的时间分析框架.信息网络安全(3),77-80.
MLA 刘晓宇,et al."一种用于事件重构的时间分析框架".信息网络安全 .3(2009):77-80.
条目包含的文件
文件名称/大小 文献类型 版本类型 开放类型 使用许可
7082.pdf(2218KB)期刊论文作者接受稿限制开放CC BY-NC-SA请求全文
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[刘晓宇]的文章
[翟晓飞]的文章
[许榕生]的文章
百度学术
百度学术中相似的文章
[刘晓宇]的文章
[翟晓飞]的文章
[许榕生]的文章
必应学术
必应学术中相似的文章
[刘晓宇]的文章
[翟晓飞]的文章
[许榕生]的文章
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。