【摘 要】
：
随着计算机犯罪案件成指数增长,基于Windows的取证分析技术日益普遍,而犯罪嫌疑人掩盖证据最通常的做法就是将有用证据删除,因此,对这些删除文件进行取证分析显得更为重要。
【机 构】
：
中国人民公安大学,中国人民大学信息学院
论文部分内容阅读
随着计算机犯罪案件成指数增长,基于Windows的取证分析技术日益普遍,而犯罪嫌疑人掩盖证据最通常的做法就是将有用证据删除,因此,对这些删除文件进行取证分析显得更为重要。删除文件中很可能包含和案件相关的重要证据,如用户数据文件、声音文件等,文章结合数据恢复技术和Windows删除机制特点,提出了一种对Windows删除文件的取证分析方法,能够获取更多的用户信息,为重构案情,了解用户行为提供了更有效的依据。
其他文献
海水冲厕是我国沿海地区海水利用的一个重要方面,也是现阶段沿海地区有效节约生活淡水消耗的一种现实可行的途径.在目前的居民生活用水结构中,冲厕用水占有相当大的比例.一些
该文提出基于核SOM(Kernel-SOM)的非监督非线性系统辨识方法。在辨识误差和系统初始输入误差同时存在的条件下,对Kernel-SOM辨识模型独立运行的收敛性进行了理论分析,并给出了辨识模型运行收敛的定理。数字仿真表明了所述方法的有效性及收敛定理的正确性。
数学教学就是引导学生发现、探究、解决问题的过程。课堂提问是教学的核心环节，适时、适宜且有针对性、启发性的提问，能激发学生的好奇心和想象力，唤起学生的探究热情，有效提高教
已有的刚性挡土墙上三维被动土压力的研究主要基于挡土墙平移模式(T位移模式)下开展的,而对挡土墙绕顶转动模式(RT位移模式)下三维被动土压力的研究尚不充分。因此,该文采用
近年来突发性高位滑塌灾害日益频发,造成恶劣影响。这类地质灾害调查难度高、隐蔽性强,单靠群测群防和地质调查难以解决灾害的防治问题。随着雷达遥感卫星数据质量的不断提升
文章首先简要介绍了3G网络的发展由来和特点,其次着重分析了3G网络的安全隐患,提出了3G网络的安全原则和目标,最后针对3G网络的数据安全和身份认证提出了改进建议。
中国年缺水量惊人．淡水资源严重短缺，未来形势严峻。依靠长距离调水难以彻底解决缺水问题，目前淡化海水已经成为缓解水危机的重要途径。文章以基于产业链的海水利用产业为主要研
由于IEEE 802.11e协议的EDCA(Enhanced Distributed Channel Access)机制采用优先级分类和两级冲突,对其建模分析具有相当大的难度。该文根据EDCA机制的特点提出一种简单有效的两级冲突综合模型。利用简单EDCA模型推导出的时隙发送概率公式分别计算内部虚拟冲突和外部冲突概率,将这两种冲突概率进行综合,最终仿真出饱和条件下复杂EDCA模型的吞吐率和时延。仿真
当前我国在建立矿业权交易市场方面还存在一定的问题,对矿业权交易市场进行资源配置和整合,提高交易效率,加快地勘行业的市场化改革,具有非常重要的意义。文章以宁夏回族自治
近日，为解决出租汽车行业管理中存在的突出问题，促进出租汽车行业健康发展，建设部、监察部、国务院纠正行业不正之风办公室、交通部、财政部、国家发展和改革委员会以及公安部，根