计算机取证基础课件.pdfVIP

计算机取证基础

公安部第三研究所

数字信息vs非数字信息

1。数字信息

]\字•

I■非数信息

1999年以来，产生的信息超过93%是数字信U

息（C

ly研究报

Berkee告）

数据信息量

-1张软盘=500张纸

■1CD=250,000张纸

1盘=

■00G硬37,5,

00000

为什么需要计算机取证调查?

公安部统计的计算机案件

㊁9

心

计算机犯罪vs计算机相关犯罪案件

□计算机犯罪

案件

■计算机相关

犯罪案件

20022003

I计算机取证定义

■计算机取证是将计算机调查和分析技术应用于对潜在

的、有法律效力的证据的确定与获取。

■计算机取证包括了对以磁介质编码信息方式存储的计

算机证据的保护、确认、提取和归档

■计算机取证是使用软件和工具，按照一些预先定义的

程序全面地检查计算机系统，以提取和保护有关计算

机犯罪的证据。

I计算机取证要求的技能

计算机

法律调查

I计算机取证三要素

在不改变原始证据的情况下进行证/赛放

■

■分析的过程中不能改变数据

♦恢复和分析的证据结果要和获取的数据一致,

并且可以遨过冬定

数字证据

电子证据/数字证据：可以在计算机中存储、

传播，并且可以通过计算机可以分析的证据

■计算机

普

□通计算机系统：笔记本，台式机，服务器

□

通信系统：电话系统，网络

□嵌入式系统：移动电话，PDA,智能卡

数字证据的挑战

海量性分需要抽取、挖掘

■抽象性分往往是事件和对象的抽象

■易毁性分犯罪分子，调查人员

■人员联系今很难，只能作为调查的一部分

数字证据的好处

■911

□RamseyYousefs笔记本，详细的攻击计划

caiaouaoui

□ZarsMss

■安荣公司

□电子邮件

■马家爵