论文部分内容阅读
在不断发展计算机技术的背景下，加快了计算机犯罪率的增长速度，而直接操作计算机现场的犯罪是目前计算机犯罪的主要形式，即便在计算机现场安装监控设备可以找出相关的犯罪人员，但是其做出了具体操作行为做无法得知，因此加大了犯罪取证的难度，而基于Windows日志安全保护取证技术则很好的解决了这一问题。于是本文主要研究建立基于Windows日志安全保护的计算机取证技术的必要性以及涉及到的相关技术，提出设计基于Windows日志安全保护的计算机取证技术的方法。