計算機犯罪取證技術及其應用.pdf

1、計算機技術的迅速發(fā)展改變了人們的生活方式、生產方式與管理方式。同時，也為違法犯罪分子提供了新的犯罪空間和手段。以計算機信息系統(tǒng)為犯罪對象和工具的各類新型犯罪活動越來越多，造成的危害也越來越大。如何獲取與計算機犯罪相關的電子證據(jù)，將犯罪分子繩之以法，已成為司法和計算機科學領域中亟待解決的新課題。作為計算機領域和法學領域的一門交叉科學——計算機取證正成為人們研究與關注的焦點。 計算機取證研究的是一種如何為調查計算機犯罪提供徹底有效和

2、安全的證據(jù)的技術。其關鍵是確保證據(jù)的真實性、可靠性、完整性，并符合法律規(guī)定。本文先對目前的靜態(tài)取證技術進行研究，介紹了計算機取證的過程、所需的工具集，對相關工具進行了比較，重點闡述了數(shù)據(jù)獲取工具，以及取證軟件的原理和實現(xiàn)，并給出完整的取證實例。從理論和實現(xiàn)兩個方面討論了現(xiàn)有取證技術的局限性和面臨的挑戰(zhàn)。然后針對該局限性，本文提出了一種分布式動態(tài)計算機取證模型，在被保護系統(tǒng)中進行實時動態(tài)的證據(jù)采集，將證據(jù)及時、完整地存儲到安全的證據(jù)中心，