浅谈计算机网络取证技术.pdfVIP

浅谈计算机网络取证技术 福建伊时代信息科技有限公司 杨泉清许元进 [摘要] 随着互联网的应用普及，各种利用计算机网络进行诈骗、盗窃、色情传播等网络犯罪活动日益猖獗，已经严重威胁 到人们正常的生产和生活。如何及时准确地从计算机网络中获取证据，有效遏制网络犯罪，已成为近年来计算机取证的研究 热点。由于这类证据具有动态、实时、海量、异构和多态等特性，有别于传统证据，需要具备较强的取证技术。同时，网络 取证技术的研究在我国尚处于起步阶段，还无法及时跟上犯罪技术的更新和变化。因此，网络证据的获取一直还处于比较艰 难的局面，严重阻碍了网络案件的侦破。面对这种现实，加快网络取证技术的研究和应用，已经引起各级政府和机构的高度 重视。 【关键词] 计算机取证技术 网络犯罪网络取证工具 电子证据 整个取证过程应该在受监督的情况下完成，证据的移交、 1 网络证据取证概述 分类、保管等过程应该有详细的记录，确保证据获取的真实 Forensics)是指对计算机人侵、可信。 计算机取证(Computer 破坏、欺诈、攻击等犯罪行为利用计算机软硬件技术，按照 1．5多备份原则 符合法律规范的方式进行获取、保存、分析和出示的过程。 对存放计算机证据的载体至少制作两个以上的副本。原 从技术上，计算机取证是一个对计算机系统进行扫描和破解， 件应存放在专门的保管设施中，副本可用于证据的提取和分 以对入侵事件进行重建的过程。网络取证(Network析； Forensics)包含了计算机取证，是广义的计算机取证，是网1．6可重现原则 络环境中的计算机取证。 由于电子证据的特殊性。确保取证过程和结果的可重现 计算机取证包括了物理证据获取和信息分析发现两个阶 性。 段。物理证据是指调查人员到犯罪现场，寻找和扣留犯罪相 2计算机网络取证技术 关的计算机软硬件设备；信息分析发现是指从计算机原始数 据中通过技术手段分析查找与案件相关的系统日志、聊大记 计算机网络取证技术就是在网络上跟踪犯罪分子或通过 录、电子邮件和文件等可以用来证明或者反驳的电子数据证 网络通信的数据信息资料获取证据的技术。主要包括以下几 据，即电子证据。 种技术。 与传统的证据不同的是，计算机证据易丢失、易篡改、 2．1基于入侵检测取证技术 易删除并且很难获取，这就要求在进行计算机取证时必须严 是指通过从计算机网络或计算机系统中的若干关键点收 格遵守一定的规则。基本原则如下： 集信息并对其进行分析，从中发现网络或系统中是否有违反 1．1合法性原则 安全策略的行为和遭到袭击的迹象的一种安全技术，简称 应采用合法的取证设备和工具软件按照法律法规的要 IDS。入侵检测技术是动态安全技术的最核心技术之一。它 求，合理合法地进行计算机证据收集。 的原理就是利用一个网络适配器来实时监视和分析所有通过 1．2原始性原则 网络进行传输的通信，而网络证据的动态获取也需要对位于 及时收集、保存和固化原始证据，确保证据不被嫌疑人 传输层的网络数据通信包进行实时的监控和分析，从中发现 删除、篡改和伪造。 和获得嫌疑人的犯罪信息。因此，计算机网络证据的获取完 1．3连续性原则 全可以依赖现有IDS系统的强大网络信息收集和分析能力， 证据被提交给法庭时，必须能够说明证据从最初的获取 结合取证应用的实际需求加以改进和扩展，就可以轻松实现 到出庭证明之间的任何变化。