淺析計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)

1、淺析計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)淺析計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)向楨XIANGZhen（四川工程職業(yè)技術(shù)學(xué)院，德陽(yáng)618000）（SichuanEngineeringTechnicalCollege，Deyang618000，China）摘要：目前計(jì)算機(jī)技術(shù)發(fā)展十分迅速，雖然互聯(lián)技術(shù)不斷地成熟但是計(jì)算機(jī)技術(shù)的犯罪還是無(wú)法避免，而且還慢慢地增多，并且犯罪的手段越來(lái)越隱蔽，所以現(xiàn)階段計(jì)算機(jī)取證技術(shù)已經(jīng)成為有關(guān)部門解決和打擊計(jì)算機(jī)犯罪的主要的途徑

2、和手段。Abstract：Atpresentcomputertechnologydevelopsveryfast.AlthoughIntertechnologycontinuestomaturethecrimeofcomputertechnologyisinevitableincreasesslowly.Themeansofcrimearememeinvisible.Sothecomputerfensictechnologyhasbec

3、omesthemainmeanftherelateddepartmentstosolutecrackdowncomputercrimes.關(guān)鍵詞：計(jì)算機(jī)；主機(jī)隱秘；取證技術(shù)Keywds：computer；concealinfmationofmainframe；fensictechnology中圖分類號(hào)：TP399文獻(xiàn)標(biāo)識(shí)碼：A自己設(shè)計(jì)的計(jì)算機(jī)軟件進(jìn)行的，所以在犯罪分子操作的硬盤中都會(huì)遺留一些信息，這些信息就是取證的重要證據(jù)之一。2計(jì)算機(jī)

4、系統(tǒng)取證的基本原則2.1依法取證的原則在我國(guó)法律中規(guī)定，司法鑒定和取證中必須存在以下4個(gè)主體時(shí)才能證明證據(jù)的合法性即主體、對(duì)象、方法和過(guò)程同時(shí)存在。計(jì)算機(jī)絡(luò)中的取證也需要合法的調(diào)查人員進(jìn)行取證和鑒定，這些合法的人員必須是一些資質(zhì)鑒定的技術(shù)專家。對(duì)于以上所講的對(duì)象合法，就是指在取證時(shí)只是對(duì)與案件相關(guān)的電子信息進(jìn)行取證，對(duì)于超出與案件相關(guān)信息的范圍時(shí)調(diào)查人員要停止鑒定，這樣主要就是避免發(fā)生侵犯受害者的隱私權(quán)、商業(yè)秘密等合法的權(quán)益。2.2備份

5、取證原則和無(wú)損原則無(wú)損原則顧名思義就是保證一些設(shè)備的完好無(wú)損，這主要是指在取證的過(guò)程中一定要愛(ài)護(hù)涉案設(shè)備，使得涉案設(shè)備的運(yùn)行環(huán)境等保持完整，不能做任何修改。并且在收集一些電子信息時(shí)必要要對(duì)這些重要的數(shù)據(jù)進(jìn)行備份，常用的備份方法就是鏡像技術(shù)，這樣既能保證原始數(shù)據(jù)的完整性還能夠在原始數(shù)據(jù)丟失時(shí)能夠及時(shí)得到補(bǔ)充，其中多備份原則就是這個(gè)目的，原始的數(shù)據(jù)可以保存起來(lái)，備份的數(shù)據(jù)可以用來(lái)操作和分析。2.3及時(shí)性和準(zhǔn)確性由于這些取證的信息都是在計(jì)算機(jī)