计算机取证技术及其发展趋势的研究

  本文关键词：计算机取证技术及其发展趋势，由笔耕文化传播整理发布。

计算机取证技术及其发展趋势的研究

刘蓉 张昕 长沙公安局 410000

摘要：计算机取证具有特殊性，我们要对计算机取证以及计算机证据有深入了解，才能更好的开展工作，本文就如何确保计算机证据采集的标准性、真实性与合法性所使用的相应技术方法进行的了探讨，并且就现今计算机取证可能出现的问题以及计算机取证将来发展形势作出了研究。

关键词：发展 研究 计算机证据 犯罪

伴随着科技的发展，时代的进步，计算机网络也得到了迅猛的发展，在信息快速传播的今天，计算机网络的安全隐患也越来越需要我们重视，根据近些年我国CNCER/CC的调查显示，不仅江苏省网站受到攻击的次数明显增加，被入侵以及被控的计算机数目庞大，政府机关官网以及网络发布的信息被修改事件发生的频率也越来越高。对此，我们需要制定完善的网络法制法规以及使用合理的技术控制手段，以此来解决计算机网络日益恶化的信息安全问题。本文就计算机动态和静态取证，以及计算机网络取证将来发展的趋势展开了分析与研究。

一、计算机取证过程

计算机进行证据提取是指对计算机进行入侵、窃取、诈骗、控制、破坏等等一系列行为，使用计算机硬件或者软件上的技术，按照正规法律程序的流程，对法庭认可的、有说服力的、储存在计算机或者相关网络中电子信息数据进行证据提取、传输、存储、认证与提交的一系列过程。计算机取证的本质是对计算机软件或硬件系统进行检测借此还原入侵控制系统事件过程。

通常来说计算机取证这么六个步骤第一步是现场调查，进行现场保护，搜索，寻找物理证据，具体实行需要到达现场，进行现场保护调查，看证据能否取走，不能取走做好记录，分析其原因，检查计算机是否安全，比如；调查最后一次计算器启动情况，网络信息记录等等，然后关掉计算机，查看能否做镜像处理，分析问题发生原因，对已获得信息数据进行深入剖析，整理以及存档，然后上交法庭。第二步是识别计算机获取的证据，，对已获得证据进行分门别类和分析获得信

  本文关键词：计算机取证技术及其发展趋势，由笔耕文化传播整理发布。