電子證據(jù)動態(tài)獲取技術(shù)研究與實現(xiàn).pdf

1、近幾年來，計算機犯罪事件呈逐年上升趨勢，各式各樣的網(wǎng)絡(luò)犯罪行為層出不窮。使我國的國家安全、公共安全受到了嚴重威脅。有資料顯示，計算機、互聯(lián)網(wǎng)在世界各國的政治、經(jīng)濟、軍事、文化等領(lǐng)域發(fā)揮著重要作用的同時，也被各種犯罪集團、國際恐怖組織、民族分裂組織等廣泛使用。他們利用計算機、國際互聯(lián)網(wǎng)、電子郵件和即時通訊軟件互相聯(lián)絡(luò)、散布消息、籌集資金和宣傳造勢，其進行組織、策劃、聯(lián)絡(luò)和協(xié)調(diào)的活動也越來越猖獗。為有效打擊日益嚴重的計算機和網(wǎng)絡(luò)犯罪，計算機

2、取證技術(shù)也隨之發(fā)展起來。然而，現(xiàn)有的計算機取證技術(shù)有著較大的局限性，表現(xiàn)在只注重于事后的靜態(tài)數(shù)據(jù)獲取，在動態(tài)證據(jù)收集、網(wǎng)絡(luò)犯罪防范和分析網(wǎng)絡(luò)犯罪實施過程等方面能力明顯不足。特別是現(xiàn)在越來越多的網(wǎng)絡(luò)犯罪分子掌握了反取證技術(shù)，在犯罪實施過程中不斷銷毀作案痕跡，這使傳統(tǒng)取證方法已很難獲取重要的犯罪線索和信息。
　　 為有效解決現(xiàn)今取證技術(shù)遇到的事后取證困難、動態(tài)取證范圍窄、證據(jù)性數(shù)據(jù)被擦除、易丟失、難識別等問題，本文提出了一種電子證據(jù)

3、動態(tài)獲取的技術(shù)思路和方案，該方案通過運行遠程取證被控端的方式來調(diào)查犯罪行為和獲取犯罪數(shù)據(jù)，保證了所獲調(diào)查數(shù)據(jù)的真實性、有效性和及時性。避免了網(wǎng)絡(luò)犯罪發(fā)生后靜態(tài)被動取證或結(jié)合防火墻及入侵檢測系統(tǒng)進行動態(tài)取證等方式存在的問題。同時，本文通過對電子證據(jù)動態(tài)獲取技術(shù)的全面研究和探討，設(shè)計出了一套適合應(yīng)用實施的遠程電子證據(jù)獲取方法，并仔細刻畫了電子證據(jù)動態(tài)獲取系統(tǒng)的整體設(shè)計架構(gòu)，全面的比較了不同的取證網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)的優(yōu)缺點。并對取證主控子系統(tǒng)、數(shù)