- 1、本文档共13页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
计算机应用硕士方面的论文计算机应用硕士方面的论文
计算机应用硕士方面的论文
随着我国科技的快速发展,计算机应用越来越多的情况下,计算机已经成为人们在生活上必备的多媒体设备之一,并且计算机应用技术已经可以运用到社会的各个领域之中,更是可以推动计算机普及的关键软件。下文是学习啦小编为大家搜集整理的关于计算机应用硕士方面的论文的内容,欢迎大家阅读参考!
计算机应用硕士方面的论文篇1 浅析计算机取证技术应用
摘 要:本文介绍了计算机取证技术概念、计算机取证人员在取证过程中应遵循的原则及操作规范,分析了当前计算机取证应用的主要技术,讨论了计算机取证的发展趋势。
关键词:计算机取证;取证技术;电子证据
随着计算机技术的发展,计算机的应用已经成为人们工作和生活中不可或缺的一部分。计算机及信息技术给我们带来便利的同时,也为犯罪分子提供了新型的犯罪手段,与计算机相关的违法犯罪行为也相应随之增加。在实际案件中,涉及需要计算机取证的案件也日益增加,特别是在2012年3月14日,第十一届全国人民代表大会第五次会议审议通过了《关于修改(中华人民共和国刑事诉讼法)的决定》,将“电子数据”作为一种独立的证据种类加以规定,第一次以基本法律的形式确认了电子证据在刑事诉讼中的法律地位。由于电子证据的易丢失、易被篡改、伪造、破坏、毁灭等特性,为了避免破坏证据和原始数据,取证人员在对计算机进行取证工作过程中,必须严格按照规范程序操作,并遵守一定的原则。
1 计算机取证的定义
当前对计算机取证还没有较为全面统一和标准化的定义,许多专家学者和机构站在不同的角度给计算机取证下的定义都有所不同。当前相对较为全面且被大部分人认可的定义是:计算机取证是指对相关电子证据的确定、收集、保护、分析、归档以及法庭出示的过程,这里的相关电子证据是指存储在计算机及相关外部设备中能够为法庭接受的、足够可靠和有说服力的电子证据。
2 计算机取证规范
由于电子证据具有易破坏性等特点,取证人员在进行计算机取证时应有严格的规范程序要求,取证过程应当遵守一定的基本原则:首先是证据的取得必须合法。其次取证人员的计算机取证工作必须有严格操作规范。最后,取证工作应当在监督下执行,并且有相应的操作记录,必要时应当有第三方介入。
3 取证技术的应用
电子证据主要来源有三个方面:一是来自主机系统设备及其附件方面的证据;二是来自网络系统方面的证据;三是来自其他各种类型的数字电子设备的证据。
根据计算机取证所处的阶段不同,可以采用不同的取证技术;当前计算机取证应用的主要技术可以分为以下几个方面:
3.1 磁盘复制技术
取证过程不允许在原始磁盘设备上面进行直接操作。因为在原始磁盘设备上面直接提取数据可能会损坏磁盘上的原始数据,造成不可逆的数据破坏或数据永久性丢失。通过镜像方式做磁盘整盘复制或制作磁盘镜像文件对原始数据进行位对位的精确复制,复制时可以对数据或者设备进行校验(如MD5或者SHA2)确认所获取的数据文件与原始磁盘介质中的文件数据完全一致,并且未被修改过。通过磁盘镜像复制的数据不同于一般的复制粘贴,镜像方式复制的数据包括磁盘的临时文件 ,交换文件,磁盘未分配区,及文件松弛区等信息,这信息对于某些特定案件的取证是必须的。
3.2 信息有哪些信誉好的足球投注网站与过滤技术
信息有哪些信誉好的足球投注网站与过滤技术就是从大量的信息数据中获取与案件直接或者间接相关的犯罪证据,如文本、图像、音视频等文件信息。当前应用较多的技术有:数据过滤技术、数据挖掘技术等。
3.3 数据恢复技术
数据恢复技术[3]是指通过技术手段,把保存在磁盘、存储卡等电子设备上遭到破坏和丢失的数据还原为正常数据的技术。从操作层面上看,可以将数据恢复技术分为软件恢复技术、硬件恢复技术。
3.4 隐形文件识别与提取技术
随着技术的高速发展,犯罪嫌疑人的反侦查意识也在提高。嫌疑人经常会对重要的数据文件采用伪装、隐藏等技术手段使文件隐形,以逃避侦查。案件中常见的技术应用有数据隐藏技术、水印提取技术、和文件的反编译技术。
3.5 密码分析与解密技术
密码分析与解密技术是借助各种类型的软件工具对已加密的数据进行解密。常见的技术有口令有哪些信誉好的足球投注网站、加密口令的暴力破解技术、网络窃听技术、密码破解技术、密码分析技术。其中密码分析技术包括对明文密码、密文密码以及密码文件的分析与破解。
3.6 网络追踪技术
网络追踪技术是根据IP报文信息转发及路由信息来判断信息源在网络中的位置,有时还需要对所获取的数据包进行技术分析才能追踪到攻击者的真实位置。常用的追踪技术有连接检测、日志记录分析、ICMP追踪、标记信息技术与信息安全文法等。
3.7 日志分析技术
日志文件由日志记录组成,每条日志记录描述了一次单独的系统事件[4]。日志文件记录着大量的用户行为使用痕迹,在计算机取
文档评论(0)