计算机取证技术的分析与应用-软件工程专业论文.docx

摘要摘要随着信息技术的发展，近年来计算机已进入互联网时代，一方面众多用户能 共享信息资源，另一方面各计算机之间能互相传递信息进行通信。计算机已成为 我们生活、学习、工作中必不可少的工具，越来越多地出现在犯罪现场，计算机 取证技术也成为各类案件侦察、取证工作中常用的手段。伴随计算机软硬件的迅 速发展，计算机取证技术也日新月异，取证与反取证的斗争也越来越突出。因此， 对计算机取证技术的研究对打击犯罪，保护人民具有重要的意义。本文简要介绍了国内外计算机取证技术发展历程，以及与计算机取证工作相 关的操作规范。介绍了我国各级公安机关打击计算机犯罪的专业警察队伍的建设 现状。文章从电子物证的特点出发，阐述了常用的计算机取证方法。介绍了常用 计算机取证工具的特点。着重在物理层面讨论了磁盘数据存贮的原理，电子物证 的发现与提取。特别是对常见的DOS分区中FAT32和NTFS文件系统中保留扇区、 坏簇、未分配空间中潜在数据的搜索，文件的保存、修改、删除、格式化等操作 过程中文件目录及数据的变化规律进行了具体的研究。并以WORD和TXT文档 为例做了大量实验，验证了不同类型文件在不同系统中创建、修改，删除、移动 过程中目录（残留目录）不同的产生、变化规律，特别是在这一系列操作过程中 残留目录项中时间信息对各类案件的侦破有非常重要的意义。最后对如何将相关 理论应用到了计算机取证实践中作了介绍。本文对实际工作有一定的指导意义。关键词：计算机取证、电子物证、数据存贮、数据恢复ABSTRACTABSTRACTWiththedevelopmentofinformationtechnologytheInternetisconstantlygrowing. Thecomputerhasbecomeanessentialtool.Moreandmorecomputersappearatthe sceneofthecrime.Computerforensicstechnologyhasalsobecomeacommonmeans ininvestigationandforensics.Withtherapiddevelopmentofcomputerhardwareand software,computerforensicstechnologiesflourishwitheachpassingday.Thestruggle betweencomputerforensicsandcounter-forensicshasbecomeincreasinglyacute. Therefore,research ofcomputer forensics technologyis ofgreat significancein thefight against crime.This paper introduces brieflythehistoryofcomputerforensics at home andabroad, therelatedoperatingspecifications,andtheconstructionstatusoftheprofessional policeforceofChinaspublicsecurityorgansatalllevelsforfightingagainstcomputer crime.Basedonthecharacteristicsofelectronicevidence,thepaperpresentsseveral popularmethodsofcomputerforensics.Thentheprincipleofdiskdatastorageand electronicevidencediscoveryandextractionarediscussed.Inparticularthesearchfor potentialdatainreservedsectors,badclusters,andtheunallocatedspaceisstudied,as wellastheevolutionofthefiledirectoryanddataduringtheoperationofsaving, modifying,deleting,formattingfiles,etc.inFAT32andNTFSfilesystemsin frequently-usedDOS.AgreatofexperimentsaredonewithWORDdocumentsand TXTdocumentstodemonstratethedifferentgenerationandevolutionofthedirectory (resid