《日志管理与分析权威指南》一1.5.4 取证

本节书摘来华章计算机《日志管理与分析权威指南》一书中的第1章 ，第1.5.4节，（美）　Anton A. Chuvakin Kevin J. Schmidt Christopher Phillips　著 姚　军　简于涵　刘　晖　等译更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.5.4　取证 取证是在事件发生后重建“发生了什么”的情景的过程。这种描绘往往基于不完整的信息，而信息可信度是

>>阅读原文<<