电子取证技术的.pdf

L o g o 电子取证技术 教师：刘雄跃 Frank_lau@163.com 拼搏 第1部分 概述 第2部分 计算机犯罪 第3部分 取证过程 第4部分 取证相关技术 第5部分 取证软件与工具 2 拼搏 1 概述 随着信息技术的不断发展，计算机越来越多地参与到人们 的工作与生活中。与计算机相关的法庭案例，如电子商务 纠纷、计算机犯罪等也不断出现。判定或处置各类纠纷和 刑事案件过程中，一种新的证据形式—— （存在于计算机 及相关外围设备（包括网络介质）中的）电子证据逐渐成 为新的诉讼证据之一。 电子证据本身和取证过程的许多有别于传统物证和取证方 法的特点，对司法和计算机科学领域都提出了新的研究课 题。 作为计算机领域和法学领域的一门交叉科学：计算机取证 （Computer Forensics ）正逐渐称为人们研究与关注的焦 点。 计算机取证亦被称为数字取证或电子取证。 3 拼搏 1.1 电子证据(Electronic Evidence) 定义：电子证据是指在计算机或计算机系统 运行过程中产生的，以其记录的内容来证明 案件事实的电磁记录物。 电子证据亦称为数字证据、计算机证据。 电子证据的表现形式是多样的，可以是文本 、图形、图像、动画、音频及视频等多种媒 体信息。这种以多媒体形式存在的计算机证 据几乎涵盖了所有传统证据类型。 4 拼搏 1.1 电子证据 电子证据的来源很多，主要有：  系统日志；  IDS、防火墙、ftp 、www和反病毒软件日志；  系统的审计记录(Audit trails)；  网络监控流量(Network monitor traffic)；  E-mail；  Windows操作系统和数据库的临时文件或隐藏文件；  数据库的操作记录；  硬盘驱动的交换(swap)分区；  完成特定功能的脚本文件；  Web浏览器数据缓冲；  书签、历史记录或会话日志、实时聊天记录等等。 5 拼搏 1.1 电子证据 电子证据的出现，是对传统证据规则的一个 挑战。 与传统证据一样，电子证据必须是： 可信的； 准确的； 完整的； 使法官信服的； 符合法律法规的，即可为法庭所接受的。 6 拼搏 1.1 电子证据 电子证据的特点：