基于日志技术的网络安全应急响应处置研究

当前,信息网络安全事件由于技术和利益的原因层出不穷。作者分析了网络安全事件应急处理的调查和取证流程,提出了利用系统日志进行综合处置和调查取证,并给出了具体的系统模型。最后就日志证据的法律风险进行了探讨。