計(jì)算機(jī)取證綜合系統(tǒng)研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展和網(wǎng)絡(luò)的普及，利用或以計(jì)算機(jī)為目標(biāo)的犯罪事件頻繁發(fā)生。如何最大限度地獲取計(jì)算機(jī)犯罪相關(guān)的電子證據(jù)，將犯罪分子繩之以法，政法機(jī)關(guān)在利用高技術(shù)手段對(duì)付這種高技術(shù)犯罪方面缺乏必要的技術(shù)保障和支持，為了提高打擊計(jì)算機(jī)犯罪的能力，需要對(duì)計(jì)算機(jī)取證領(lǐng)域進(jìn)行深入的研究，這不但需要開(kāi)發(fā)切實(shí)有效地取證工具，更需要對(duì)計(jì)算機(jī)取證領(lǐng)域的取證定義、取證標(biāo)準(zhǔn)、取證程序等理論基礎(chǔ)進(jìn)行研究，其中涉及的技術(shù)就是目前人們研究和關(guān)注的計(jì)算機(jī)取證技術(shù)。計(jì)算

2、機(jī)取證學(xué)是包括計(jì)算機(jī)科學(xué)，法學(xué)，刑事偵查學(xué)等學(xué)科在內(nèi)的新興邊緣學(xué)科。 在研讀了大量文獻(xiàn)的基礎(chǔ)上，本文對(duì)計(jì)算機(jī)取證技術(shù)的產(chǎn)生，發(fā)展，現(xiàn)狀和未來(lái)研究的趨勢(shì)作出了總結(jié)性描述；對(duì)計(jì)算機(jī)領(lǐng)域涉及的基礎(chǔ)概念、相關(guān)技術(shù)、相關(guān)理論、基本原則，實(shí)用工具等進(jìn)行了綜述性介紹。在對(duì)國(guó)內(nèi)外已有成果深入研究的基礎(chǔ)上設(shè)計(jì)和開(kāi)發(fā)了一套計(jì)算機(jī)綜合取證系統(tǒng)，根據(jù)電子證據(jù)的獲取時(shí)機(jī)不同分為電子證據(jù)的靜態(tài)提取和電子證據(jù)的動(dòng)態(tài)提取兩大子系統(tǒng)。靜態(tài)提取子系統(tǒng)整合了多種取證

3、技術(shù)，全面提取磁盤(pán)信息包括已被刪除無(wú)法從回收站回收的文件和系統(tǒng)信息。動(dòng)態(tài)取證子系統(tǒng)將蜜罐技術(shù)實(shí)際應(yīng)用于動(dòng)態(tài)取證中，實(shí)現(xiàn)了攻擊過(guò)程的重現(xiàn)。目前靜態(tài)部分已開(kāi)發(fā)完畢，進(jìn)入動(dòng)態(tài)部分開(kāi)發(fā)階段。由于提取的電子數(shù)據(jù)一般數(shù)量巨大而且零散，如何將這些零散的數(shù)據(jù)關(guān)聯(lián)起來(lái)，或是從中定位出有明確指向性的、有說(shuō)服力，被法律認(rèn)可的“電子證據(jù)”即電子證據(jù)的分析技術(shù)是當(dāng)前計(jì)算機(jī)取證領(lǐng)域的一個(gè)熱點(diǎn)和難點(diǎn)。本文的第四章在對(duì)現(xiàn)有電子證據(jù)的分析技術(shù)總結(jié)和分析的基礎(chǔ)上，對(duì)比了各