电子数据取证研究综述.pdfVIP

第十九卷 第三期 安徽电气工程职业技术学院学报 2014年9月 Vo1．19，No．3 JOURNALOFANHUIELECTRICALENGINEERINGPROFESSIONALTECHNIQUECOLLEGE September2014 电子数据取证研究综述 顾广宇 ，易 庆 (1．国网安徽省电力科学研究院，安徽 合肥 230601； 2．安徽电气工程职业技术学院，安徽 合肥 230051； 3．国网安徽省电力公司培训 中心，安徽 合肥 230022) r f 摘 要：电子数据取证技术是信息安全研究领域的新课题，在安金 事件应急响应和打击网络犯 罪方面发挥 巨大的作用，本文首先就 电子数据取证的相关概念和工作特点进行 了介绍，然后针 对电子数据取证 中的取证原则、取证模型、取证流程等核心 问题进行 了探讨 ，最后对取证的关 键技术和新特点进行概述。 关键词 ：电子数据取证 ；取证原则 ；取证模 型 中图分类号： TP309．2 文献标识码 ： A 文章编号 ： 1672-9706(2014)03—0101-05 Review onElectronicDataForensicsResearch GUGuang—yu．YIQing’。 1．StateGridAnhuiElectricPowerResearchInstitute，Hefei230601，China； 2．AnhuiElectricalEngineeringProfessionalTechniqueCollege，Hefei230051，China； 3．TrainingCentreofStateGridAnhuiElectricPowerCorporation，Hefei230022，China) Abstract：Electronicdataforensicsisthenew techniqueofinformationsecurity，playsabigroleinsecur- ityincidentresponseanddefendingcyber-crime．Thepaperintroducesthebasicconceptsandthecharac- teristicofelectronicdataforensicsinthefirst，thendiscussestheessentialproblems，SU pies，themodelandtheprocessofforensics，atlastsummarizesthekeytechniquesand teristicsofforensics． Keywords：electronicdataforensics；forensicsprinciples；forensicsmodel 0 引言 在互联网技术飞速发展给人们生活带来深刻变革的今天，计算机及网络犯罪也 日益威胁着个人、企 业乃至国家的信息安全 。黑客入侵 、网络钓鱼诈骗、商业机密盗窃等网络犯罪愈演愈烈 ，网络罪犯在实 施犯罪行为过程中，难免会 留下作案 的痕迹 ，通过相关技术手段，发现 、提取罪犯遗 留的蛛丝马迹，形成 有效的证据 ，将罪犯绳之以法 ，这一完整的证据识别 、提取、保存 、分析过程 ，称为电子数据取证 (简称数 据取证)。数据取证又称为计算机取证 (computerforensics)、数字取证 (digitalforensics)。 l 电子数据取证的特点 与传统证据中的物证 、人证不同，电子数据看不见、摸不着 ，而且又易于修改、删除和复制，甚至恶劣 的环境，比如 电磁、静电、雨水等都会对其造成损坏，这些特性决定了电子数据收集、传输、保存和分析具 收稿 日期 ：2014-05·10