计算机取证与司法鉴定

设计开发　

计算机取证系统的研究与设计　

门飞　蒋欣’陈康康ｚ　（１．平顶山工业职业技术学院河南平顶山４６７００１；２　河南平高东芝高压开关有限公司河南平顶山４６７０００）　

摘要：高科技的不断发展使得计算机犯罪活动不断增多，计算机取证成为人们研究与关注的焦点。根据研究，列出了计算机取证的原则、步骤　从而引申出计算机取证的核心技术和系统设计，最后对未来的发展进给予总结和展望。　关键词：计算机犯罪计算机取证计算机取证系统设计　中图分类号：ＴＰ３１１．５　文献标识码：Ａ　文章编号：１００７—９４１６（２０１３）０８－０１３９—０２　

１什么是计算机取证　

计算机取证和传统物证的取证是不同的，它需要从计算机系统　

中提取数据，从已删除、加密甚至是破坏的文件中重新获取信息。简　单地说，计算机取证是指对能够为法庭接受的、足够可靠和有说服　

性的，应用计算机技术及相关软件以磁介质编码信息方式存储的计　算机系统，对潜在的、有法律效力的犯罪证据的确认、保护、提取和　

归档的过程。　１．１计算机取证的原则　（１）尽早获取电子证据，避免人为删除、毁坏和修改　（２）计算机　

取证必须按照法律的规定公开进行，不能采取非法手段。（３）不对原　

始证据进行分析，电子证据在移交、保管、检查的过程中必须由相关　专业人员完成和监督。　１．２计算机取证的主要步骤　

（１）在取证检查时，冻结目标计算机系统，避免系统发生任何更　

改设置、损坏、数据破坏或病毒感染。（２）获取电子证据时，需根据破坏　程度，确定犯罪者留下的活动记录存在哪里、是怎样存储的。（３）收集　

电子证据时，首先记录系统的硬件配置，使用数据恢复软件对系统　进行全面的备份，以便分析时可用原始数据做后期证据使用，其次　最大程度的显示目标系统中的所有文件包括隐藏文件，对其中可能　

作为证据的数据通过加密程序发送给取证服务器进行分析。（４）电　

子证据进行镜像备份后，要有措施的进行保护，不是工作人员不操　作存放电子证据的计算机，不删除、修改与证据无关的文件，以免引　起有价值的证据文件的丢失。（５）电子证据具有不可见性，分析得出　

计算机取证技术教学大纲

一、课程名称

计算机取证技术

二、授课对象

信息安全专业、法学专业、计算机相关专业本科学生

三、课堂授课学时与学分

课堂授课学时：48

学分：3

四、先修课程

无

五、教学目的

开设本课程的目的是使学生理解计算机取证的法律法规理念和证据特性，掌握计算机取证的基本原则，计算机证据的获取、分析、保管技术的基本原理与方法，掌握基本的计算机取证工具的使用，具备从事与计算机取证有一定联系的领域相关技术与管理工作的初步能力。

六、主要内容和基本要求

主要内容：

1、计算机取证概述： 数字证据与计算机犯罪概述，计算机犯罪调查的历史及其发展，计算机取证技术与犯罪调查的关系，法庭上的数字证据，包括授权、证据的真实性和可靠性、直接证据和间接证据。

2、计算机取证基础知识：存储介质、文件系统、数据加密，数据隐藏、数据恢复技术、反向工程技术，计算机入侵手段、入侵追踪。

3、计算机取证技术相关的法学问题：计算机取证的法学依据，安全事件报告、司法鉴定，计算机取证与电子数据鉴定。

4、计算机取证的原理及工作过程：取证前的准备工作，现场信息采集、取证原则、检验、分析及推理，整理文档和报告。

5、Windows系统下的计算机取证：Windows文件系统、获取证据、数据证据处理工具，Windows下的数据恢复、日志查看、文件系统跟踪，注册表、网络流、程序分析。

6、Unix/Linux系统下的计算机取证：Unix/Linux文件系统、获取证据技术、数据处理工具，Unix/Linux下的日志查看、数据恢复、文件系统跟踪，Unix/Linux下的程序文件、网络分析。

7、网络环境下的计算机取证：网络技术概述，以及网络上识别数据、文档化、收集及保存，数据推理、证据分析、评价、结果报告，IP数据报、TCP、UDP报文，Internet服务、网络匿名、电子邮件伪造等。

8、案例分析：网络入侵案，电子邮件不当使用，职员解雇报复，金融网络犯罪。

【人大考研辅导班】人大信息学院软件工程专硕考研科目考研复试考研分数线考研经验

一、人大信息学院软件工程专硕简介-启道

一.专业介绍

中国人民大学是一所著名的综合性全国重点大学。学科类别较为齐全，拥有8个国家重点一级学科，33个国家重点二级学科，在人文社会科学领域均居全国第一。几十年来，中国人民大学共培养了近18万各类高级人才。计算机技术的发展使得软件工程学科对于其他学科的渗透力逐渐增强，对于提升传统学科的研究水平以及与其他学科的交叉应用具有重大的意义。在浓厚的人文社会学科背景下，软件工程专业学位有了更加广阔的发展空间。依托我校现有的学科优势，软件工程专业将在企业管理、金融、证券、保险精算、信息系统与信息服务、电子商务等领域培养出高层次实用型、复合型软件工程技术和软件工程管理人才。

工程硕士培养依托单位信息学院创建于1978年，其前身是我国最早用信息来命名学科的经济信息管理系。信息学院在数据库领域，在国内外享有很高的声誉，涌现了以萨师煊教授、王珊教授、杜小勇教授、孟小峰教授和陈红教授为代表的数据库创新团队。近30年间，在数据库领域做出了卓越的成就，使得我校的数据库教学和研究一直处于国内领先地位。目前拥有教育部数据库与商务智能工程研究中心、 数据工程与知识工程教育部重点实验室以及北京市数据库产业化基地等多个省部级的研究机构，成为我校文理交叉的一个典范。信息学院在长期的教学科研实践中，与许多企业以及科研院所建立了紧密的联系。这些企业与中国人民大学签署了校企合作协议，建立了人才输送、培训、教学实习、奖学奖教金、联合实验室等项目，为人才培养提供了实习、项目合作以及技术开发的基础条件。

二.研究方向

1.基础软件方向：为适应国家中长期发展规划基础软件产业发展的需求，中国人民大学软件工程领域的工程硕士专业学位设基础软件方向。依托中国人民大学信息学院在数据库技术、系统与信息安全方面具有的传统学科优势，与北京市长风联盟基础软件厂商等进行合作，面向国产基础软件开发和应用企业对高端人才的需要，除软件工程核心基础课程之外，将开设数据库实现技术、数据仓库、操作系统实现技术、中间件实现技术等基础软件方面的课程。培养基础软件核心开发人才、基础软件平台应用软件开发人才等。

２０１０年第５期　计算机光盘软件与应用　

Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　信息技术应用研究　

浅谈信息安全之计算机取证技术　

艾洪　，钟平峰　（１．重庆南岸供电局，重庆４０００６０；２．重庆重邮信科通信技术有限公司，重庆４０００６５）　

摘要：计算机取证学属于计算机科学、刑事侦查学和法学的交叉学科，正日益受到各国和科研机构的重视和研究，　

随着计算机犯罪断网络化和职能化，计算机取证方式由以前的静态取证，渐发展为动态取证，这两种取证方式相互依存，　

各有侧重。　

关冀词：计算机；取证学；动态取证；静态取证　中田分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１００７—９５９９（２０１０）０５－００２７—０１　

Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｃｏｌｌｅｃｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　

Ａｉ　Ｈｏｎｇ’，Ｚｈｏｎｇ　Ｐｉｎｇｆｅｎｇ　

（１．Ｃｈｏｎｇｑｉｎｇ　Ｎａａｎ　Ｐｏｗｅｒ　Ｓｕｐｐｌｙ　Ｂｕｒｅａｕ，Ｃｈｏｎｇｑｉｎｇ　４０００６０，Ｃｈｉｎａ；　２．Ｃｈｏｎｇｑｉｎｇ　ＣＹＩＴ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｃｏ．，Ｌｔｄ，Ｃｈｏｎｇｑｉｎｇ　４０００６５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｃｏｍｐｕｔｅｒ　ｆｏｒｅｎｓｉｃｓ　ｓｃｉｅｎｃｅ　ｉｓ　ｃｏｍｐｕｔｅｒ　ｓｃｉｅｎｃｅ，ｃｒｉｍｉｎａｌ　ｉｎｖｅｓｔｉｇａｔｉｏｎ　ａｎｄ　ｌａｗ　ｏｆ　ｔｈｅ　ｃｒｏｓｓ－ｄｉｓｅｉｐｆｉｎｅ　ｉｓ　ｉｎｃｒｅａｓｉｎｇｌｙ，ｓｕｂｊｅｃｔ　ｔｏ　ｔｈｅ　ａｔｔｅｎｔｉｏｎ　ｏｆ　ｃｏｕｎｔｒｉｅｓ　ａｎｄ　ｒｅｓｅａｒｃｈ　ｉｎｓｔｉｔｕｔｉｏｎｓ　ａｎｄ　ｒｅｓｅａｒｃｈ，ｗｉｔｈ　ｔｈｅ　ｂｒｏｋｅｎ　ｃｏｍｐｕｔｅｒ　ｃｌｉｍｅ　ａｎｄ　ｆｕｎｃｔｉｏｎｓ　ｏｆ　ｎｅｔｗｏｒｋｉｎｇ，ｃｏｍｐｕｔｅｒ　ｆｏｒｅｎｓｉｃｓ　ｓｔａｔｉｃ　ｍｅｔｈｏｄ　ｆｒｏｍ　ｔｈｅ　ｐｒｅｖｉｏｕｓ　ｅｖｉｄｅｎｃｅ　ｇｒａｄｕａｌｌｙ　ｄｅｖｅｌｏｐｉｎｇ　ｔｏ　ｄｙｎａｍｉｃ　ｅｖｉｄｅｎｃｅ，ｂ０ｔｈ　ｗａｙｓ　ｏｆ　ｅｖｉｄｅｎｃｅ　ｉｎｔｅｒｄｅｐｅｎｄｅｎｔ，ｈａｖｅ　ｄｉｆｅｒｅｎｔ　ｅｍｐｈａｓｅｓ．