很多单位都购买了一些安全工具进行防范，但技术的不断更新，使得黑客的攻击频频得手。网络犯罪可以跨地区、跨国之间进行，因此对于打击互联网犯罪需要国际组织间进行合作。一旦网络已经遭受入侵并造成损失，我们就希望诉诸法律来保护自己并获取补偿。一种新的证据形式——存在于计算机及相关外围设备(包括网络介质)中的电子证据逐渐成为新的诉讼证据之一。电子证据本身和取证过程的许多有别于传统物证和取证的特点。这篇文章中跟大家介绍一些计算机取证的概念、流程、特点、来源等。
什么是计算机取证(computer Forensics)呢?作为计算机取证方面的一名专业及资深人士，Judd Robbins给出了如下的定义：
计算机取证不过是简单地将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取上。
New Technologies是一家专业的计算机紧急事件响应和计算机取证咨询公司，扩展了Judd的定义：
计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。
SANS的一篇综述文章给出了如下的定义：
计算机取证是使用软件和工具，按照一些预先定义的程序全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。
因此我们认为计算机取证是指对能够为法庭接受的、足够可靠和有说服性的，存在于计算机和相关外设中的电子证据的确认、保护、提取和归档的过程。
计算机取证流程一般包含如下四个步骤：
识别证据：识别可获取的信息的类型，以及获取的方法。
保存证据：确保跟原始数据一致，不对原始数据造成改动和破坏。
分析证据：以可见的方式显示，结果要具有确定性，不要作任何假设!
提交证据：向管理者、律师或者法院提交证据。
计算机取证又叫数字取证、电子取证，对计算机入侵、破坏、欺诈、攻击等犯罪行为，利用计算机软硬件技术，按照符合法律规范的方式，进行识别、保存、分析和提交数字证据的过程。计算机取证的目的是收集资料，分析解释入侵者的入侵的过程，并以此为证据提交给执法单位。
计算机取证与传统证据的取证方式不一样，计算机取证其自身有如下的特点：
(1)容易被改变或删除，并且改变后不容易被发觉。传统证据如书面文件如有改动或添加，都会留有痕迹，可通过司法鉴定技术加以鉴别。而数字证据与传统证据不同，它们多以磁性介质为载体易被修改，并且不易留下痕迹。
(2)多种格式的存贮方式。数字证据以计算机为载体，其实质是以一定格式储存在计算机硬盘、软盘或CDROM 等储存介质上的二进制代码，它的形成和还原都要借助计算机设备。
(3)易损毁性。计算机信息是最终都是以数字信号的方式存在，易对数字证据进行截收、监听、删节、剪接等操作。或者由于计算机操作人员的误操作或供电系统、通信网络的故障等环境和技术方面的原因都会造成数字证据的不完整性。
(4)高科技性。计算机是现代化的计算和信息处理工具，其证据的产生、储存和传输，都必须借助于计算机软硬技术，离开了高科技含量的技术设备，电子证据无法保存和传输。如果没有外界的蓄意篡改或差错的影响，电子证据就能准确地储存并反映有关案件的情况。正是以这种高技术为依托，使它很少受主观因素的影响，其精确性决定了电子证据具有较强的证明力。
(5)传输中通常和其他无关信息共享信道。
其中，来自系统方面的证据包括：
系统日志文件
备份介质
程序、脚本、进程、内存映象
交换区文件
临时文件
硬盘未分配的空间
系统缓冲区
打印机及其它设备的内存
来自网络方面的证据有：
防火墙日志
IDS日志
其它网络工具所产生的记录和日志等。
【编辑推荐】
宿迁如何办理食品流通许可证？
你好，根据食品安全法，销售或配送农产品，是不必办理食品类的证件的。
拍拍网的商家认证有什么意义？
商家认证的服务更加规范，质量更加的有保证，需要上交该商家的营业许可证，品牌授权书，个人身份证明白等，所以经过商家认证的商家是规范 值得信赖的
办港澳通行证需要经过哪些部门？多少钱
需要在当地凭户口本办理，如果所在城市开放了公民个人办理 《港澳通行证》可以直接到公安机关外事部门办理。 如果属于没有开放公民个人办理《港澳通行证》的地区，需要委托省级有出境游资质的旅行社代为办理。 价格350-400元。 2）小孩一起参加自助旅游，没有儿童身份证，也必须办理通行证才能参加？？ 可以持户口本参照大人办理。 3）《往来港澳通行证的申请表》的浅蓝色48x33照片是否可以用数码照片打印的？ 需要到指定的照相馆拍照才认可。 这点我认为是垄断。 去香港需要办理港澳通行证。 申办往来港澳通行证 赴香港或澳门探亲、旅游、培训、就业、学习、访问或从事商务等非公务活动，需申办《中华人民共和国往来港澳通行证》和相应签注。 请您持身份证或户口簿到户口所在地派出所，或公安分(县)局出入境管理部门，或北京市公安局出入境管理处及海淀、朝阳受理点领取《北京市居民往来港澳地区申请表》(简称《申请表》)，按照附发的办理须知要求填写申请表，属于登记备案的国家工作人员须出具单位意见并加盖公章，除个人赴港澳旅游申请外，需准备与赴港澳事由相应的证明材料。 本人携带全部原件和A4规格的复印件，到北京市公安局出入境管理处及海淀、朝阳受理点提交申请。 申请时须提交填写完整的申请表原件，贴近期2寸淡蓝色背景彩色证件照1张；与出境事由相应的证明材料；户口簿、居民身份证原件和户口簿首页、本人资料页、变更页和居民身份证的复印件。 5个工作日后，携带本人户口簿、身份证和取证回执单领取。 3.领取申请表 您准备赴香港或澳门探亲、旅游、培训、就业、学习、访问和从事商务等非公务活动，需申办《中华人民共和国往来港澳通行证》和相应签注。 领取《北京市居民往来港澳地区申请表》(简称《申请表》)，领表地点在户口所在地派出所、公安分(县)局出入境管理部门、北京市公安局出入境管理处和海淀、朝阳受理点领取。 也可从网络下载表格，网址： →网络便民服务→表格下载4.填写申请表 您在填写《往来港澳地区申请表》(简称《申请表》)时应注意： 1) 填写《申请表》1份，用蓝黑或黑色墨水填写，字迹清楚，不准涂改； 2) 申请人姓名、出生日期须与户口簿、身份证相符，填表用标准简化汉字； 3) 户口簿身份证号码已变更升位的按18位填写。 “户口所在地址”是户口簿首页“住址”栏的具体地址。 “现住址”是申请人的当前居住地； 4)“工作单位”须写全称。 档案存放与工作单位不一致的须写现工作单位，在备注栏内应注明档案存放地。 离(退)休人员档案在原单位的写原单 位； 5)“申请种类”、“前往地”、“往返次数”和“申请事由”栏须在与申请事由相符的“□”内划“√”； 6)“声明”栏内须填写申请人或监护人的签名； 7) 赴港澳探亲须填写“港澳地区亲属情况”； 8)“领取证件方式”请按需选择填写； 9)“家庭成员”指申请人的配偶、父母、子女、公婆和岳父母； 10)“本人简历”从参加工作开始按序填写，起止日期要准确、衔接； 11) 以下由申请人所在单位组织人事部门填写” 是须报备人员的单位负责人填写，签署意见并盖章签名。 5.提交申请 准备好相应材料后，请本人携带有关证明材料的原件和复印件(A4)到北京市公安局出入境管理处或海淀、朝阳受理点提交申请，并回答有关询问。 您需要提交的材料有： 1) 本人户口簿(集体户口提供户口卡片)、身份证、定居国外证明的原件和复印件(户口簿须复印首页和本人资料页)。 户口簿与身份证项目不一致或户口尚在迁移中的，请到户口所在地派出所办理变更或落户手续，迁京落户的身份证签发地须做相应的变更，非北京户籍人员须提供暂住证原件和复印件； 2) 近期直边正面免冠淡蓝色背景彩色2寸证件照片1张，并贴在申请表的相应位置，公职人员不着制式服装，儿童不系红领巾，照片尺寸见申请表； 3) 填写完整的申请表原件(需报备人员仍须盖章政审)； 4) 与赴港澳事由相应的证明材料原件或复印件(外文材料需到指定翻译公司译为中文)； 申请被受理后，请持《申请回执》单和身份证在接待大厅拍摄数码扫描证件专用照片。 如委托邮局递送证件，请到邮政速递局设在接待大厅一层的服务台办理相应手续。 6.申办加急 如果您遇到紧急情况，符合下列条件并经公安机关审查批准后，可在提交申请时办理加急。 申请加急的条件： 1) 探望危重病人、奔丧的须提交境外医院或警察局的证明； 2) 开学日期不足一个月的须提交有开学日期的录取通知书； 3) “进入许可”有效期即将届满的； 4) 公安机关认为确属紧急的其他情形。 7.领取证件 申请受理后，请在5个工作日以《回执》上标明的取证日期领取证件。 领取时应携带本人户口簿和居民身份证和《回执》，在交付证件(签注)费后取证。 取证后请认真核对证件及签注的各项内容，防止出现差错。 赴港澳签注自签发之日起自动生成3个月的有效期，凡在《回执》上标明取证日期3个月后没有领取证件的，签注自动作废，出入境管理处将予以销毁。 8.哪些人需要单位出具意见并盖公章 1) 各级党政机关、人大、政协、人民法院、人民检察院、人民团体、事业单位 在职的县(处)级以上的领导干部，离(退)休的厅(局)级以上干部； 2) 金融机构，国有企业的法人代表，金融机构分支行(分支公司)以上领导成 员及其相应职级的领导干部，国有大中型企业中层以上管理人员，国有控股 企业中的国有股权代表； 3) 各部门、行业中涉及国家安全及国有资产安全、行业机密人员； 4) 其他在公安机关出入境管理部门登记备案的人员。 9.哪些出境事由需提交证明材料 根据赴港澳事由，您需要准备下列相应的证明材料： 1) 探亲 探亲范围：被探望亲属是在香港或澳门定居、就学或因私应聘就业或其随行家属。 “亲属”是指配偶、本人或配偶的父母、子女、祖父母、外祖父母、孙子女、 ....望采纳
发表评论