未来的公安必备电子武器--犯罪取证系统-网络安全焦点.ppt

“中华人民共和国公安系统未来必备的强大网络电子组合式武器库” 基于FIPA(The Foundation for Intelligent Physical Agents)引擎的取证流程智能决策系统 调查取证简介 证据保存与分析 取证工具介绍 详细证据 计算机调查取证的定义 计算机调查取证可以简单说是一门有关计算机操作系统和文件结构的应用科学和分析技术，用来寻找潜在法庭证据的过程。 为什么证据很重要? 在互联网世界，证据是一切 。 证据可以推断事实 。 法庭调查是基于证据的。 谁需要计算机调查取证？ 受害者 ! 法律执行者 保险公司 最终法律系统 谁可能是受害者？ 法庭调查取证分析的目的 确定肇事者的身份 识别肇事者犯罪轨迹 引导受害者实现损失评估 保护证据以便法庭上使用 磁盘调查取证 网络调查取证 电子邮件调查取证 互联网调查取证 源代码调查取证 磁盘调查取证 磁盘调查取证是指获得和分析储存在物理介质上数据的过程 。 包括对隐藏和已删除数据的恢复 包括识别谁是文件和消息的创建者 梅利莎病毒：该病毒首先感染通用模板：Nor_ mal.DOT文件，并修改Windows注册表项： HKEY_CURRENTUSER\Software\Microsoft\Offi