论文部分内容阅读
在计算机犯罪调查取证中，时间信息是最基本的数字证据之一。相关文献对Windows环境下时间信息调查取证的规则与方法介绍较多，涉及Linux系统的相对较少。Linux操作系统下时间的调查取证应着重从系统时区与时间、文件时间戳与日志时间信息三个方面进行，实践中应注意区分不同操作系统下时间处理方式的差异。