计算机取证概述.doc

附注：本文研究得到中国科学院知识创新工程重大项目基金（编号：KJCX1-09）资助。 许榕生，1947年生，研究员，博士生导师，主要研究领域为计算机网络安全、黑客入侵防范；吴海燕，1974年生，博士生，主要研究领域为计算机网络安全、黑客入侵防范； 刘宝旭，1972年生，博士生，主要研究领域为计算机网络安全、黑客入侵防范。 本文通讯联系人：刘宝旭，北京918信箱7分箱 100039，中国科学院高能物理研究所 计算机取证概述 许榕生 吴海燕 刘宝旭 （中国科学院高能物理研究所，北京 100039） E-mail：liubx@ 摘要：随着信息技术的发展，电子证据逐渐成为一种新的诉讼证据，作为计算机领域和法学领域的一门交叉科学：计算机取证（computer forensics）正逐渐称为人们研究与关注的焦点。本文简要介绍了计算机取证的定义、发展历史、主要原则、一般步骤和相关的技术工具，最后指出了计算机取证的发展方向。 关键词：计算机取证，电子证据，计算机犯罪 Computer Forensics Introduction Xu Rong-Sheng Wu Hai-yan Liu Bao-xu (Computing Center，Institute of High Energy Physics，CAS 100039) Abstract：With the development of