计算机取证技术概述.pdfVIP

信息 ；镕●● V裂AL蹴LElY科掌 计 算 机 取 证 技 术 概 述 马如林 ( 兰州交通大学甘肃兰州730070) [ 擅要】计 算机取证已成为计 算机系统和网络安 全领域研究和关 注的热点．介绍计 算机取证的概念、特点、取证的标准 、原则、步骤和工 具等． 【关键词】计算机取证取证原则取证步骤取证工具 中图分类号：TP3 文献标识码：A 文章编号：1671- - 75 97( 2 009 ) 122 0039 - - 02 根据2007年1月23 日中国互联网信 息中心( cNNI c) 发布的统计报告 1．客观性标准。 [ 1] ，截至2 006年底 。我国网民人数达到了1．37亿，占中国人 口总数的 2 ．关联性标准。 10．5％，其 中，c N域名总数超过 180万，使用xDSL、Ca bl Mo d m、专线等宽 3 ．证据的合法性标准。 带上网的网民达到10 400万人 ，手机上网也初具规模 ，达到170 0万人。在上 ■、曩叠的基本曩一 网用户总数迅猛增长之 时，社会各行业对 网络相关应用 的需求量也逐年稳步 计算机取证具有特殊的要求。为了保证在取证过程 中证据的真实性、有 上升．计算机网络已经成为社会经济生活中不可或缺 的部分。但负面的问题 效性 、完整性和符合法律的规定 ．实施计算机取证要遵守一定的原则 ，最权 也相伴而来 ，如计算机病毒泛滥成灾，黑客事件频繁不断 ，计算机犯罪呈上 威的计 算机取证原 则莫过于I OCE提出的六条原则[ 5] ： 升趋势和不 良文化的广泛传播等。其中以利用计算机犯罪给国家和人民带来 I ．所有 的取证和处理证 据的原则必须被 遵守： 的损失最大，惩治利用计算机进行犯罪的不法分子迫在眉睫 。因此，计算机 2 ．获 取证据时所采用的方 法不能改变原始证 据； 和法学 的交叉学科计算机取证也就应用而生 ，计算机取证对于起诉计算机犯 3．取证人 员必须经过专门培训； 罪行为变得至 关重要 ．也正逐渐成为人们研 究和关注的热点 ． 4．完整地记录对证据的获取 、访问、存储或者传输 的过程，并对这些 一、什么墨计■机取证 记录妥善保存以便随时查阅； 计算机取证( Comp ut r For ns i cs ) 由I nt r nat i ona l Ass oci at i on of 5．每一位保管 电子证据 的人应该对他的每一个针对 电子证据 的行为负 Compu t r Sp c i a l i s t s ( I ACI S) 在199 1年举行的国际计算机专家会议上首 责； 次提出．计算机取证专业资深人士Jud d Robbi n s 的定义是[2 ] ：计算机取证 6．任何负责获取、访问、存储或者传输 电子证据 的机构有责任遵循这 不过是将计算机调查和分析技术应用于对潜在 的有法律效力 的证据的确定与 些原则 ． 获取 ：计算机紧急事件 响应和取证咨询公司专家N w T c hnol o gi s进 一步拓 五、曩证的一般步一 展了该定义：计算机取证包括了对以磁介质编码信 息方式存储的计算机证据 在计算机取证过程必须按照一定的步骤来进行，在美国，对于计算机犯 的保护、确认、提取、归档。 罪取证的步骤，有下面 一个通用框架 [ 6] ： S