计算机犯罪的取证技术-read.ppt

* 信息安全应用教程 第10章 攻击与取证技术 重点内容： 计算机犯罪的基本知识 计算机犯罪的取证技术 一、计算机犯罪的基本知识（1） 1.定义 广义定义：指行为人故意直接对计算机实施侵入或破坏，或者利用计算机实施有关金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或其它犯罪行为的总称。 狭义定义：仅指行为人违反国家规定，故意侵入国家事务、国防建设、尖端科学技术等计算机信息系统，或者利用各种技术手段对计算机信息系统的功能及有关数据、应用程序等进行破坏、制作、传播计算机病毒，影响计算机系统正常运行且造成严重后果的行为。 我国公安部定义：是以计算机为工具或以计算机资源为对象实施的犯罪行为。 一、计算机犯罪的基本知识（2） 2.特点 高智能性 作案动机简单性 较强的隐蔽性 巨大危害性 一、计算机犯罪的基本知识（3） 3.手段 数据欺骗 意大利香肠术 冒名顶替 清理垃圾 逻辑炸弹 特洛伊木马 二、计算机犯罪的取证技术（1） 1.计算机取证定义 计算机取证是指对能够为法庭接受的、足够可靠和有说服力的、存在于计算机和相关外设中的电子证据的确定、收集、保护、分析、归档以及法庭出示的过程。 二、计算机犯罪的取证技术（2） 2.计算机取证技术 取证过程 保护目标计算机系统 确定电子证据 搜集电子证据 保护电子证据 分析电子数据 提交结果 二、计算机犯罪的取证技术（3） 3. 取证遇到的困难 我国在计算机取证技术上缺乏自主知识产权的计算机取证工具 。 人们普遍缺乏信息安全意识 。 我国在计算机取证方面缺少专门调查机构和相应法规。 二、计算机犯罪的取证技术（4） 4. 反取证技术 数据擦除 数据隐藏 数据加密 * 信息安全应用教程