虚拟环境下的计算机取证分析

研究了虚拟环境在计算机取证调查分析阶段的潜在作用.提出了虚拟环境计算机取证软件工具的一般概念;指出了虚拟环境的局限性,设计了一种同时独立使用传统环境和虚拟环境的新方法,并证明这种方法可以大大缩短计算机取证调查分析阶段的时间.