計算機取證綜合系統(tǒng)研究.pdf

1、隨著計算機技術的發(fā)展和網絡的普及，利用或以計算機為目標的犯罪事件頻繁發(fā)生。如何最大限度地獲取計算機犯罪相關的電子證據，將犯罪分子繩之以法，政法機關在利用高技術手段對付這種高技術犯罪方面缺乏必要的技術保障和支持，為了提高打擊計算機犯罪的能力，需要對計算機取證領域進行深入的研究，這不但需要開發(fā)切實有效地取證工具，更需要對計算機取證領域的取證定義、取證標準、取證程序等理論基礎進行研究，其中涉及的技術就是目前人們研究和關注的計算機取證技術。計算

2、機取證學是包括計算機科學，法學，刑事偵查學等學科在內的新興邊緣學科。 在研讀了大量文獻的基礎上，本文對計算機取證技術的產生，發(fā)展，現狀和未來研究的趨勢作出了總結性描述；對計算機領域涉及的基礎概念、相關技術、相關理論、基本原則，實用工具等進行了綜述性介紹。在對國內外已有成果深入研究的基礎上設計和開發(fā)了一套計算機綜合取證系統(tǒng)，根據電子證據的獲取時機不同分為電子證據的靜態(tài)提取和電子證據的動態(tài)提取兩大子系統(tǒng)。靜態(tài)提取子系統(tǒng)整合了多種取證

3、技術，全面提取磁盤信息包括已被刪除無法從回收站回收的文件和系統(tǒng)信息。動態(tài)取證子系統(tǒng)將蜜罐技術實際應用于動態(tài)取證中，實現了攻擊過程的重現。目前靜態(tài)部分已開發(fā)完畢，進入動態(tài)部分開發(fā)階段。由于提取的電子數據一般數量巨大而且零散，如何將這些零散的數據關聯(lián)起來，或是從中定位出有明確指向性的、有說服力，被法律認可的“電子證據”即電子證據的分析技術是當前計算機取證領域的一個熱點和難點。本文的第四章在對現有電子證據的分析技術總結和分析的基礎上，對比了各