信息安全原理与实践第9章计算机取证技术.ppt

　　计算机紧急事件响应组CERT和取证咨询公司NTI(New Technologies Incorporated)进一步扩展了该定义：计算机取证包括了对以磁盘介质编码信息方式存储的计算机证据的保护、确认、提取和归档。SANS公司给出了如下定义：计算机取证是使用工具和软件，按照一些预先定义的程序，全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。取证专家Reith Clint Mark认为计算机取证可以是从计算机中收集和发现证据的技术和工具。参考一般取证的含义，关注计算机取证本质层面的意义，综合起来，我们认为计算机取证是运用计算机及其相关科学和技术的原理与方法，获取与计算机相关的证据以证明某个客观事实的过程。它包括对计算机证据的确定、收集、保护、分析、归档以及法庭出示。 9.2 计算机取证的过程 　　计算机取证可以说是计算机调查人员与利用计算机作案的犯罪分子的一场没有硝烟的战争，更多的是斗智的过程。 9.2.1 计算机取证的准备 　　计算机取证准备阶段的两个必要过程： 　　 　　1. 计算机取证人员培训 　　计算机犯罪是一种新型犯罪，犯罪手段与以往的传统犯罪有所不同，计算机在整个犯罪过程中起到重要的作用。国外开设了针对计算机取证的相关课程，目的是培养针对计算机犯罪的计算机调查人员。在此领域比较著名的是美国New Technologies Inc.公司(NTI)，它在199