Active Traffic Capture for Network Forensics
Active Traffic Capture for Network Forensics
复制标题
用于网络取证的主动流量捕获
DOI：
--
复制
发表时间：
2006
期刊：
影响因子：
--
通讯作者：
M. Olivier
中科院分区：
文献类型：
--
作者：
Marco Slaviero;A. Granova;M. Olivier
网络流量捕获是网络取证的一个组成部分，但目前的流量捕获技术通常是被动的。在重负载下，嗅探器可能会错过数据包，这会影响取证证据的质量。
Network traffic capture is an integral part of network forensics, but current traffic capture techniques are typically passive in nature. Under heavy loads, it is possible for a sniffer to miss packets, which affects the quality of forensic evidence.