浅析“信息熵”在电子数据取证领域中的应用

分享到

【作者】徐志强吴鸿伟
【作者单位】厦门市美亚柏科信息股份有限公司
【出处】电信科学
【年份】2010
【卷号】第26卷
【期号】第A2期
【页码】124-128
【 ISSN 】1000-0801
【关键词】熵取证反取证加密恶意代码 RAID
【分类号】TP399
【摘要】本文介绍'信息熵(entropy)'的重要价值及其在电子数据取证领域的应用。'信息熵'可用于未知加密类型文件、应用信息隐藏技术的文件、未知恶意代码及网络中加密或可疑通信数据的发现与分析、磁盘阵列(RAID)重组分析等。'信息熵'已成为电子数据取证领域对抗反取证技术的有力武器,它在未来的电子数据取证领域将发挥日益重要的作用,得到更为广泛的应用。
【文献类型】期刊