《电子数据取证技术》 课件 第9、10章 网络取证技术、 应用系统取证技术.pptx

;;9.1;9.1.1 网络取证的特殊性 相对于传统的电子数据取证，网络取证是一个新兴的取证领域，随着互联网技术的的不断发展，网络取证的需求量在不断加大，其重要性不言而喻。同时，由于网络技术不断推陈出新，网络犯罪的表现形式也在不断变化，给我们取证人员带来了较大难度。那么，网络取证自身存在哪些不同点呢？这个问题本章将会从网络取证的概念、特点、难点几个角度来进行阐述。;1.网络取证的概念 计算机取证是指对存在于计算机及相关外部设备中的计算机犯罪证据进行确定、获取、分析和提取，以及在法庭出示的过程。计算机取证涵盖了法学、计算机科学和刑事侦查学等诸多学科，在取证的过程中，还需要根据取证的标准和方法进行相关的流程控制，这些在前面章节内均已详细阐述。计算机网络取证是计算机取证的一个重要分支，有别于计算机单机取证的是，网络取证是借助于已构建好的网络环境，对存在于本地计算机或网络存储介质中的计算机犯罪证据进行确定、获取、分析和提取。网络取证的内容主要涉及两个方面：一是来源取证，指的是取证目的主要是确定犯罪嫌疑人及其所在位置，取证内容主要包括IP地址、MAC地址、电子邮件信箱、软件帐号等；二是事实取证，指的是取证目的不是为了查明犯罪嫌疑人是谁，而是要确定犯罪实施的过程和具体内容，取证内容主要包括文件内容调查、使用痕迹调查、日志文件分析、网络状态和数据包的分析等。;2.网络取证的特点 网络电子证据是通