基于網(wǎng)絡(luò)的計(jì)算機(jī)取證技術(shù)研究.pdf

1、現(xiàn)代計(jì)算機(jī)和因特網(wǎng)技術(shù)的快速發(fā)展和普及,一方面給我們的日常生活帶來極大的便利,但是另一方面也給犯罪分子提供了一個(gè)更加隱蔽的場所。在計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入我們生活的方方面面的背景下,如何獲取有法律效力的計(jì)算機(jī)犯罪證據(jù),并將證據(jù)呈堂,從而嚴(yán)厲打擊計(jì)算機(jī)犯罪分子,成為了政法機(jī)關(guān)以及計(jì)算機(jī)網(wǎng)絡(luò)安全人員共同需要解決的重要問題。不僅需要開發(fā)高效的取證軟件,還需要對(duì)計(jì)算機(jī)取證領(lǐng)域的取證的概念、取證的類型以及特點(diǎn)、取證要遵循的標(biāo)準(zhǔn)、取證模型、電子證據(jù)的保全

2、等理論進(jìn)行研究。
　　 本文首先分析了計(jì)算機(jī)靜態(tài)取證、動(dòng)態(tài)取證、主動(dòng)取證的特點(diǎn),并進(jìn)行了對(duì)比分析,總結(jié)出了它們各自主要的特點(diǎn)。在此基礎(chǔ)上提出了一種基于逆向追蹤的計(jì)算機(jī)取證模型,本模型采用動(dòng)態(tài)取證和主動(dòng)取證結(jié)合的取證方法,對(duì)重要部門的機(jī)密數(shù)據(jù)進(jìn)行保護(hù)。既可以對(duì)犯罪分子進(jìn)行有針對(duì)性的主動(dòng)取證,又在一定程度上保護(hù)了隱私,防止了主動(dòng)取證的濫用。同時(shí),本文針對(duì)電子證據(jù)具有易修改、易刪除等特點(diǎn),保全起來比較困難的問題,在計(jì)算機(jī)主動(dòng)取證的基礎(chǔ)