基于關(guān)鍵詞匹配的打印數(shù)據(jù)獲取系統(tǒng).pdf

1、隨著信息產(chǎn)業(yè)快速發(fā)展，打印機(jī)的使用非常廣泛，為維護(hù)信息安全，維護(hù)單位利益，越來(lái)越多的具有前沿認(rèn)識(shí)的管理者意識(shí)到對(duì)打印機(jī)的使用進(jìn)行深層次的保護(hù)極為重要。毫無(wú)疑問(wèn)，對(duì)打印機(jī)保護(hù)的最佳手段是要保證對(duì)打印內(nèi)容的完全監(jiān)控。 電子證據(jù)綜合了文本、圖形、圖像、音頻及視頻等多種媒體信息。電子證據(jù)的來(lái)源主要有系統(tǒng)日志，IDS、防火墻、ftp、www和反病毒軟件日志，系統(tǒng)的審計(jì)記錄(Audittrails)，網(wǎng)絡(luò)監(jiān)控流量(Network monit

2、or traffic)，E-mail，Windows操作系統(tǒng)和數(shù)據(jù)庫(kù)的臨時(shí)文件或隱藏文件，數(shù)據(jù)庫(kù)的操作記錄，硬盤驅(qū)動(dòng)的交換(swap)分區(qū)、slack區(qū)和空閑區(qū)，軟件設(shè)置，完成特定功能的腳本文件，Web瀏覽器數(shù)據(jù)緩沖，書(shū)簽、歷史記錄或會(huì)話日志、實(shí)時(shí)聊天記錄等等。 如今打印機(jī)打印的內(nèi)容也可以作為電子證據(jù)，如犯罪嫌疑人打印過(guò)的報(bào)表、文檔、圖片等。目前，針對(duì)此類電子證據(jù)的取證辦法不多，本系統(tǒng)較好地解決了打印數(shù)據(jù)的獲取問(wèn)題。 本