计算机取证：兴起中的需求.pdfVIP

本期特稿 联想网御缔造信息安全第一 品牌 ·Features [前 言 】随着计算机和互联 网的普及 ，利用这些信息化手段犯罪的人越来越频繁 ，对计算机取证 的需求也越来越 多。同时 ，企业的业务订单、网银、 电子商务、消费支付、工商、税 务等 电子化业 务越 来越成为大势所趋 ，手机短信、Email、即时通信记录等都可 以作为法律证据 ，而这些也给法律上的技术 取证带来 了一 定的难度和挑 战，另一方面也促进 了计算机取证研 究以及相关技术、手段的探 索和提高。 本期记者采访 了在计算机取证领域有着深入研 究的中科 院高能所 网络安全实验室首席科 学家许榕生 研 究 员，他详细介绍 了我 国以及 国际上取证技术的发展程度 与现状、难题 。本刊随后 将推 出计算机取证 的相 关专题 系列文章 ，敬请大家关注 ! 计算机取证：兴起中的需求 本刊记者 胡晓荷 需要做 科学研究把这些变成 能够 我 国计算机取证 的启动阶段 像指 纹、脚 印一样 在司法部 门提 中科 院高能所是在 计算机取证方面 研究 比较 早 的单位 ， 交的一个犯罪调查证据 。2000年 这源于许榕生教授与 国内专家团队一起在 2000年 、2001年 、 的国际响应应急大会上 ，我 国的 2002年连续 3年 出席 了国际上 以计算机取证为主题 的 “计算 专 家团队一 直在 讨 论一个 问题 ， 机响应应急论坛 ”，这个会议连续 4届都是 以计算机取证为主 就是我 国这方面哪些技术是成熟 题。通过参与这 3次会议 ，对我 国的计算机取证推动作用很大。 的?哪些技术是不成熟的? 2000年 ，我 国公安部 指 出数字 犯 罪正在成 为 一个 非常 在这样 的情 况下 ，英 国、美 重要 的问题 ，需要在 侦查取证这 方面多做研 究 ，相 当于启动 国大量 的犯罪调查 中，是怎么实 了 中国计 算机取证这 件事 。参 加国际会议 回来后 ，方 滨兴主 施 的 ，也可 以作为参 考依据 。值 任主持 了讨论会 ，在列 “国家应急响应 、网络安全 ”这样的 首席科学家 许榕生 研究员 得欣 慰 的是 ， 目前有一部 分 电子 一 些课题 时 ，发现列 的一些提纲 里没有计 算机取证 ，许榕生 证据 已经作为有效的法律证据 ，一些工具是跟司法部门联合研 教授就建议 把计算机取证 放进去 ，后来被批 准了。这个 项 目 制的，比如文件的镜像 ，谈计算机需要调查 ，那就把这里面的 由中科 院高 能物理研 究所 的技术 团队承担 ，这 也是我 国在公 磁盘 内容全部镜像到一个设备上去 ，计算机要被保护起来 ，但 安部以外最早成立的课题 。2005年左 右开始 ，北大每年 都有 是不操作计算机 ，一操作计算机，它里面原来的状态就会改变 。 一 百多人念在职硕士 ，有很多是研 究取证方 向的，那里培养 镜像就是可 以单独把那个盘抽 出来 ，利用设备把它一个 比特一 了一批 中国公安部系统做取证的人才。 个 比特的拷过来 ，不是简单的拷 贝，而是像复制的现场一样 ， 然后对这个盘进行分析 ，不会改变这个盘里面的结构状态 ，跟 计算机证据怎么提取 平时 的普通拷贝文件