国内外计算机取证发展.pdfVIP

专家之声 E x p e r t O p i n i o n 国 内 外 计 算 机 取 证 发 展 许榕生 1 杨 英2 1 中国科 学 院高能物理研究所 2 山东省计算中心 一、计算机取证及其概况 域有文件操作 系统 、网络协议 、密码技术 、证据 调查等 。与之相 关 的学科有计算机应用技术 、信 计算机 取证 的基本 原则是尽早搜集证据 ，并 息安全 、法律 与法 学 以及刑事科 学 。计算机 取证 保证其没有 受到任 何破坏 。必须保证 “证据连续 研 究 的 内容则依据计算机 取证步骤 的每个过程 不 性 ”，即在证据被 正式提 交给法庭 时 ，必须 能够 同，分为证据 的识别 、获取 、分析 、呈现 、记录 说 明在证据 从最初 的获取状态 到在法庭上 出现状 等 。几十年来 ， 国 内外对计算机 取证 的研 究从初 态之 间的任 何变化 ，当然最好 是没有任 何变化 。 级到高级 ，从少数人 到规模较大 的发展 ，走过 了 整个检查 、取证过程 必须是受到监 督 的，也就是 一条有 声有色 的道路。 说 ， 由原告委派 的专家做 的所有调查取证工作 ， 都应 该受到 由其他方委派的专家 的监督 。 二、国外发展历史及近况 计算机 取证涉及 的技术领域广泛 ，需要综合 利用 多种技术知识来解决实 际 问题 ，相 关技术领 根据 美 国佛 罗里 达 大 学 国家 法证 科 学 中 心 6 |必威体育官网网址科学技术 | 201 1 年 1 1 月 专家之声 E x p e r t O p i n i o n Ma r k M. P o ll it t 教授报 告 的描述 ， 国外计算机 取 在 一些学术技术社 团已经活跃 了多年 ，如DF RWS 证 发展可以分为史前期 （19 8 5 年之前 ）、婴儿期 （10 年 ）、IF IP WG 11.9 （6 年 ）以及 S A DF E （5 （19 8 5—19 9 5 年前后 ）、童年期 （19 9 5—2 0 0 5 年 年 ）等等。 前后 ）、青春期 （2 0 0 5 年前后至今 ）4 个阶段 。 纵观 国外 计 算机 取证 发展 ， 经过 多年 需 求 “史前期 ”只有少部分人 员 ，如信息管理系 刺激和持续 的进 步 ， 已经发展 到相 当高 的程度 ， 统开发人 员 （MI S ）、公司安 全人 工具 比较成 熟 ，技 术先进 ，新 思 路 员 、极少数联邦执法人 员 因为在 工 和新 方法层 出不 穷 ，而且 有 了适 应 作 中接触 到类似事件而开始从事这 不 同 需求 的 工具 。例 如 ，俄 罗斯 公 纵 观 国 外计 算 机 方面 的工作 。这是计算机 取证起步 司在 密码破 解 实 战 方面 ， 有 比较 成 取 证 发 展 ， 经过 多 年 的开始。 熟 的 经验 ，并 引