電子證據(jù)動(dòng)態(tài)獲取技術(shù)研究與實(shí)現(xiàn).pdf

1、近幾年來，計(jì)算機(jī)犯罪事件呈逐年上升趨勢，各式各樣的網(wǎng)絡(luò)犯罪行為層出不窮。使我國的國家安全、公共安全受到了嚴(yán)重威脅。有資料顯示，計(jì)算機(jī)、互聯(lián)網(wǎng)在世界各國的政治、經(jīng)濟(jì)、軍事、文化等領(lǐng)域發(fā)揮著重要作用的同時(shí)，也被各種犯罪集團(tuán)、國際恐怖組織、民族分裂組織等廣泛使用。他們利用計(jì)算機(jī)、國際互聯(lián)網(wǎng)、電子郵件和即時(shí)通訊軟件互相聯(lián)絡(luò)、散布消息、籌集資金和宣傳造勢，其進(jìn)行組織、策劃、聯(lián)絡(luò)和協(xié)調(diào)的活動(dòng)也越來越猖獗。為有效打擊日益嚴(yán)重的計(jì)算機(jī)和網(wǎng)絡(luò)犯罪，計(jì)算機(jī)

2、取證技術(shù)也隨之發(fā)展起來。然而，現(xiàn)有的計(jì)算機(jī)取證技術(shù)有著較大的局限性，表現(xiàn)在只注重于事后的靜態(tài)數(shù)據(jù)獲取，在動(dòng)態(tài)證據(jù)收集、網(wǎng)絡(luò)犯罪防范和分析網(wǎng)絡(luò)犯罪實(shí)施過程等方面能力明顯不足。特別是現(xiàn)在越來越多的網(wǎng)絡(luò)犯罪分子掌握了反取證技術(shù)，在犯罪實(shí)施過程中不斷銷毀作案痕跡，這使傳統(tǒng)取證方法已很難獲取重要的犯罪線索和信息。
　　 為有效解決現(xiàn)今取證技術(shù)遇到的事后取證困難、動(dòng)態(tài)取證范圍窄、證據(jù)性數(shù)據(jù)被擦除、易丟失、難識別等問題，本文提出了一種電子證據(jù)

3、動(dòng)態(tài)獲取的技術(shù)思路和方案，該方案通過運(yùn)行遠(yuǎn)程取證被控端的方式來調(diào)查犯罪行為和獲取犯罪數(shù)據(jù)，保證了所獲調(diào)查數(shù)據(jù)的真實(shí)性、有效性和及時(shí)性。避免了網(wǎng)絡(luò)犯罪發(fā)生后靜態(tài)被動(dòng)取證或結(jié)合防火墻及入侵檢測系統(tǒng)進(jìn)行動(dòng)態(tài)取證等方式存在的問題。同時(shí)，本文通過對電子證據(jù)動(dòng)態(tài)獲取技術(shù)的全面研究和探討，設(shè)計(jì)出了一套適合應(yīng)用實(shí)施的遠(yuǎn)程電子證據(jù)獲取方法，并仔細(xì)刻畫了電子證據(jù)動(dòng)態(tài)獲取系統(tǒng)的整體設(shè)計(jì)架構(gòu)，全面的比較了不同的取證網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)的優(yōu)缺點(diǎn)。并對取證主控子系統(tǒng)、數(shù)