计算机取证技术在打击犯罪中的应用.pdfVIP

计算机光盘软件与应用 2012 年第09 期 Computer CD Software and Applications 工程技术 计算机取证技术在打击犯罪中的应用 郭 阳，杨龙 （长沙市公安局，长沙 410005 ） 要：就目前看，计 机应用的普遍使用已经给人类带来非常大的方便，但使用同时为会为罪犯利用计 机犯罪提供 了方便。本文研究了计 机取证的概念、原则、及计 机取证的相关技术等。现在，运用计 机进行数据取证一直还没有 形成全面的成熟的系统，应用技术还在渐渐发展，其中的一些关键问题和关键技术也在不断地探讨，一些新出现的技术依 然需要研究。但可喜的是，计 机取证逐渐成为对网络防御安全并且能够打击网络犯罪的非常实用的方法，对网络的安全 和抵御的意义是十分深远的。 关键词：计 机犯罪；电子证据；取证技术 中图分类号：TP399 文献标识码：A 文章编号：1007-9599 (2012) 09-0082-02 计算机 着信息技术的发展，应用在我们的生活和工作中也 正式提交到法院，必须证明证据是从最初的原始状态。所有的整 越来越多。计算机涉及的违法犯罪普遍多起来也，发生的案件在 个检查、收集证据的一切过程中，必须要严格实施标准化，以确 公安部门中，涉及计算机经常遇到存储介质相关数字的情况。计 保所有证据向法院提交不能够发生改变，并一定要制定非常严格 算机取证技术作为刑事侦查、计算机和法学领域一门崭新的科学， 的保管转移，检验系统。 慢慢引起人们的关注，并且逐渐成为研究的重点。在案件中如果 （三）合法性 有取证工作需要进行提取，那么存在计算机系统中的一些数据， 必须建立法律，法规的意识，计算机犯罪证据收集的主体， 大量的案例的存在涉及计算机犯罪，重新获得信息很多需要从已 一定要通过合法的手段和合法措施，提取证据的收集，整个取证 被加密、删除或破坏的文件中。由于易丢失性电子证据，所以进 过程中，必须依法受到适当监督和依照法定程序。收集证据使用 行取证时我们必须在计算机现场，为了避免损坏证据，一定要非 的证据的基础和前提，研究者唯一合法的必经途径，分析出来就 常严格的按照科学规律进行。 是所有的证据的必须确任、可靠、充分，还要能够确定案件的性 一、计算机取证的概念 质，只有这样，才能做到正确而且有针对性地打击违法犯罪行为， 具体分析计算机取证的含义，就是利用计算机的软硬件技术， 而且依法保护公民的合法权利和利益。 所有的程序都必须严格按照法律方式进行获得证据、分析、保存 三、计算机取证技术 和出示的过程。还称为电子取证和数字取证计算机取证，就是指 分析了计算机系统得出：电子证据取证的内容和技术主要来 对计算机破坏、入侵、攻击、欺诈等行为犯罪或涉及案件的电脑， 自两个方面，一个是关于计算机自身系统的，第二就是关于其他 在技术上，是全盘扫 对涉案计算机分析，进行内容重新建立的 网络。其中有些内容是关于计算机系统的：系统日志文件、交换 过程。根据发展来看，计算机取证的核心工作分别从两个方面进 文件、入侵者残留物、临时文件、备份介质、硬盘未分配的空间、 行：其一就是获取介质目标内容。就是说复制到侦查人员把目标 系统的缓冲区、打印机和其他设备的内存。还有一些是关于网络： 介质的内容从取证计算机中，保证这一过程的是对介质原始不能 网络防火墙日志、入侵检测系统日志、记录和其他网络工具生成 有一点改变，并且拷贝的内容和最初的数据一定要完全一致。其 的日志。根据这些证据的所有来源，就把计算机取证技术分为两 二就是获取了最初的介质并且获取数据成功后，必须要有针对计 类：独立的取证和网络取证。 算机取证。最后总结出：使用计算机软件和一些必要的工具，利 （一）基于单机的电子取证技术 用计算机取证，按照预先设定的一些定义，全面程序进行有效地 基于单机的计算机取证技术，是一种可以在一台不在线的任 检查，以保护和提取相关犯罪的证据。所以，计算机取证是指法 意计