计算机证据取证技术研究实现-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘 要 摘 要 在现实社会中，由于计算机网络技术的不断普及，许多传统的问题正往网络 化方向发展，目前在已经出现了网络敲诈、网络赌球、网络贩卖毒品等形式，而 且现实中的一些犯罪案件也需要警察从计算机网络中来寻找犯罪的证据和破案的 线索。这使得司法部门必须要面对计算机证据获取和计算机证据应用的难题。 本文在对计算机取证技术现状分析的基础上，分析目前计算机取证在研究和实 现上所存在的缺陷，并首先对计算机证据的定义、特征以及法律表现形式进行简 单的概述，指出无论从特性上还是从提高计算机证据法律地位上，都应该将计算 机证据作为一种独立的证据形式进行研究。 进一步，本文在已有的计算机取证模型上，根据实际计算机取证工作中所遇到 的问题，提出了一种更为完善的计算机取证工作模型，以指导计算机取证工作的 顺利进行，并同时对计算机取证的准备工作、计算机证据的取证以及计算机证据 的分析都分别进行了详细的研究。最后在对计算机取证模型以及计算机取证流程 进行分析的基础上，完成了计算机取证平台的设计与实现。以期为计算机取证技 术的研究提供一点帮助。 关键词：计算机证据；工作模型；日志文件审查；网络地址追踪；数据仓库与数 据挖掘。 I Abstract Abstract Due to the growing popularity of computer network technology, many traditional issues are moving toward the direction of network development, a cyber-extortion has emerged in, Internet gambling, drug trafficking and other forms of network, but in reality some of the criminal cases are police from the computer network needs to find evidence of a crime and detection clues. This allows the judiciary must face computer evidence and computer evidence for the application problem. In this thesis, Computer Forensics Analysis, based on the analysis of the current research and implementation in computer forensics on the existence of defects, and the first definition of computer evidence, characteristics, and legal form of a brief overview. Or in terms of characteristics that improve computer evidence from the legal status, should the computer evidence as an independent form of evidence for research. As evidence of the rigor and the characteristics of computer evidence, forensic evidence, the process of making the computer must follow a strict procedure, or they m