互联网络的电子证据.docVIP

互联网络的电子证据 ?分类： 执法监管 固定当前所使用的电子设备与计算机所处的网络环境是对来源于互联网络电子证据进行固定采集的前提步骤。 ????固定上条所述网络环境应当包括以下要素： 1、当前计算机连接互联网的方式：是通过局域网连接还是直接互联网； 2、在局域网环境下，相关的IP地址、网关设置； 3、局域网的拓朴结构； 4、互联网的登录方式与连接方式（有线或无线、宽带或ADSL方式）； 5、通过局域网连接状态，主服务器与终端的权限分配与应用； 6、如当前所使用电子设备并非计算机（如智能手机等），需提供该电子设备的说明书或操作手册。 ????固定当前所使用的电子设备与计算机的自身系统配置文件（如下图）。这些文件包括但不限于： 1、当前电子设备与计算机的品牌、型号； 2、当前电子设备与计算机使用的软件：操作系统、应用程序； 3、当前计算机的硬件配置状况； 4、当前计算机系统中的哪些应用程序提供远程控制； 5、其他反映当前电子设备与计算机功能或性能的文件。 ????通过IE上网浏览之方式，从互联网上获取相关的电子证据，建议应事先了解域名及域名解析的相关知识。 ????中国互联网络信息中心（China Internet Network Information Center，简称CNNIC，其网址为： HYPERLINK /index.htm /index.htm?）是经国家主管部门批准，行使国家互联网络信息中心的职责，负责管理维护中国互联网地址系统的管理和服务机构。 ?在Windows系列操作系统下，须运行查看本地计算机系统内的host文件，并对该host文件内容予以固定。对该文件内容的固定，能确定当前计算机访问的网站或获得之电子证据来源于互联网，确保电子证据来源的唯一性并进而保证相关电子证据的有效性与证明力。 ?不同系统的host文件存放路径如下： ????1、WinXP/2003/Vista: C:WindowsSystem32Driversetc ??????2、WinNT/2000: C:WINNTSystem32Driversetc 3、Win98/Me: C:Windows ?host文件是根据TCP/IP for Windows?的标准来工作的，它的作用是包含IP地址和Host name主机名的映射关系，是一个映射IP地址和Host name主机名的规定，规定要求每段只能包括一个映射关系。根据Windows系统规定，在进行DNS (域名系统Domain Name System的缩写，该系统用于命名组织到域层次结构中的 HYPERLINK /view/3314.htm \t _blank 计算机和网络服务。)请求以前，Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系，如果有则调用这个IP地址映射，如果没有再向已知的DNS服务器提出域名解析。 ?在网络上访问网站，要首先通过DNS服务器把网络域名解析成IP地址后，计算机才能访问。也就是说Hosts的请求级别比DNS高。host文件中，关于域名解析的优先次序为：本地硬盘—局域网—互联网。以访问为例说明： 　　1）客户端首先检查本地c:windowssystem32driversetchost文件，是否有对应的IP地址，若有，则直接访问WEB站点，若无 　　2）客户端检查本地缓存信息，若有，则直接访问WEB站点，若无 　　3）本地DNS检查缓存信息，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无 　　4）本地DNS检查区域文件是否有对应的IP，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无， 　　5）本地DNS根据cache.dns文件中指定的根DNS服务器的IP地址，转向根DNS查询； 　　6）根DNS收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.com服务器的IP地址告诉本地DNS服务器； 　　7）.com服务器收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.xxx服务器的IP地址告诉本地DNS服务器； 　　8）.xxx服务器收到查询请求后，分析需要解析的域名，若无，则查询失败，若有，返回的IP地址给本地服务器； 9）本地DNS服务器将的IP地址返回给客户端，客户端通过这个IP地址与WEB站点建立连接。 确定一台计算机登录互联网的历史记录和状态，还可通过固定该计算机配置的网卡特定编号，结合网络服务提供商的服务器相关系统记录，确定配置特定网卡编号的计算机登录互联网的历史记录和状态。 网卡特定编号，如同人的指纹一样，在全球范围内都是唯一的、不重复的。但需注意的是，网络服务提供商服务器上，关于特定编号网卡登录互联网的历史记录，其保存时间是有限的。 登录互联网后，打开IE浏览器，输入域名或IP地址，搜寻相关