計算機取證技術(shù)應用論文

　　計算機取證技術(shù)應用論文【1】

　　摘 要：本文介紹了計算機取證技術(shù)概念、計算機取證人員在取證過(guò)程中應遵循的原則及操作規范，分析了當前計算機取證應用的主要技術(shù)，討論了計算機取證的發(fā)展趨勢。

　　關(guān)鍵詞：計算機取證;取證技術(shù);電子證據

　　隨著(zhù)計算機技術(shù)的發(fā)展，計算機的應用已經(jīng)成為人們工作和生活中不可或缺的一部分。

　　計算機及信息技術(shù)給我們帶來(lái)便利的同時(shí)，也為犯罪分子提供了新型的犯罪手段，與計算機相關(guān)的違法犯罪行為也相應隨之增加。

　　在實(shí)際案件中，涉及需要計算機取證的案件也日益增加，特別是在2012年3月14日，第十一屆全國人民代表大會(huì )第五次會(huì )議審議通過(guò)了《關(guān)于修改(中華人民共和國刑事訴訟法)的決定》，將“電子數據”作為一種獨立的證據種類(lèi)加以規定，第一次以基本法律的形式確認了電子證據在刑事訴訟中的法律地位。

　　由于電子證據的易丟失、易被篡改、偽造、破壞、毀滅等特性，為了避免破壞證據和原始數據，取證人員在對計算機進(jìn)行取證工作過(guò)程中，必須嚴格按照規范程序操作，并遵守一定的原則。

　　1 計算機取證的定義

　　當前對計算機取證還沒(méi)有較為全面統一和標準化的定義，許多專(zhuān)家學(xué)者和機構站在不同的角度給計算機取證下的定義都有所不同。

　　當前相對較為全面且被大部分人認可的定義是：計算機取證是指對相關(guān)電子證據的確定、收集、保護、分析、歸檔以及法庭出示的過(guò)程，這里的相關(guān)電子證據是指存儲在計算機及相關(guān)外部設備中能夠為法庭接受的、足夠可靠和有說(shuō)服力的電子證據。

　　2 計算機取證規范

　　由于電子證據具有易破壞性等特點(diǎn)，取證人員在進(jìn)行計算機取證時(shí)應有嚴格的規范程序要求，取證過(guò)程應當遵守一定的基本原則：首先是證據的取得必須合法。

　　其次取證人員的計算機取證工作必須有嚴格操作規范。

　　最后，取證工作應當在監督下執行，并且有相應的操作記錄，必要時(shí)應當有第三方介入。

　　3 取證技術(shù)的應用

　　電子證據主要來(lái)源有三個(gè)方面：一是來(lái)自主機系統設備及其附件方面的證據;二是來(lái)自網(wǎng)絡(luò )系統方面的證據;三是來(lái)自其他各種類(lèi)型的數字電子設備的證據。

　　根據計算機取證所處的階段不同，可以采用不同的取證技術(shù);當前計算機取證應用的主要技術(shù)可以分為以下幾個(gè)方面：

　　3.1 磁盤(pán)復制技術(shù)

　　取證過(guò)程不允許在原始磁盤(pán)設備上面進(jìn)行直接操作。

　　因為在原始磁盤(pán)設備上面直接提取數據可能會(huì )損壞磁盤(pán)上的原始數據，造成不可逆的數據破壞或數據永久性丟失。

　　通過(guò)鏡像方式做磁盤(pán)整盤(pán)復制或制作磁盤(pán)鏡像文件對原始數據進(jìn)行位對位的精確復制，復制時(shí)可以對數據或者設備進(jìn)行校驗(如MD5或者SHA2)確認所獲取的數據文件與原始磁盤(pán)介質(zhì)中的文件數據完全一致，并且未被修改過(guò)。

　　通過(guò)磁盤(pán)鏡像復制的數據不同于一般的復制粘貼，鏡像方式復制的數據包括磁盤(pán)的臨時(shí)文件 ，交換文件，磁盤(pán)未分配區，及文件松弛區等信息，這信息對于某些特定案件的取證是必須的。

　　3.2 信息搜索與過(guò)濾技術(shù)

　　信息搜索與過(guò)濾技術(shù)就是從大量的信息數據中獲取與案件直接或者間接相關(guān)的犯罪證據，如文本、圖像、音視頻等文件信息。

　　當前應用較多的技術(shù)有：數據過(guò)濾技術(shù)、數據挖掘技術(shù)等。

　　3.3 數據恢復技術(shù)

　　數據恢復技術(shù)[3]是指通過(guò)技術(shù)手段，把保存在磁盤(pán)、存儲卡等電子設備上遭到破壞和丟失的數據還原為正常數據的技術(shù)。

　　從操作層面上看，可以將數據恢復技術(shù)分為軟件恢復技術(shù)、硬件恢復技術(shù)。

　　3.4 隱形文件識別與提取技術(shù)

　　隨著(zhù)技術(shù)的高速發(fā)展，犯罪嫌疑人的反偵查意識也在提高。

　　嫌疑人經(jīng)常會(huì )對重要的數據文件采用偽裝、隱藏等技術(shù)手段使文件隱形，以逃避偵查。

　　案件中常見(jiàn)的技術(shù)應用有數據隱藏技術(shù)、水印提取技術(shù)、和文件的反編譯技術(shù)。

　　3.5 密碼分析與解密技術(shù)

　　密碼分析與解密技術(shù)是借助各種類(lèi)型的軟件工具對已加密的數據進(jìn)行解密。

　　常見(jiàn)的技術(shù)有口令搜索、加密口令的暴力破解技術(shù)、網(wǎng)絡(luò )偷聽(tīng)技術(shù)、密碼破解技術(shù)、密碼分析技術(shù)。

　　其中密碼分析技術(shù)包括對明文密碼、密文密碼以及密碼文件的分析與破解。

　　3.6 網(wǎng)絡(luò )追蹤技術(shù)

　　網(wǎng)絡(luò )追蹤技術(shù)是根據IP報文信息轉發(fā)及路由信息來(lái)判斷信息源在網(wǎng)絡(luò )中的位置，有時(shí)還需要對所獲取的數據包進(jìn)行技術(shù)分析才能追蹤到攻擊者的真實(shí)位置。

　　常用的追蹤技術(shù)有連接檢測、日志記錄分析、ICMP追蹤、標記信息技術(shù)與信息安全文法等。

　　3.7 日志分析技術(shù)

　　日志文件由日志記錄組成，每條日志記錄描述了一次單獨的系統事件[4]。

　　日志文件記錄著(zhù)大量的用戶(hù)行為使用痕跡，在計算機取證過(guò)程中充分利用日志文件提取有用的證據數據，是進(jìn)行日志分析的關(guān)鍵。

　　3.8 互聯(lián)網(wǎng)數據挖掘技術(shù)

　　數據挖掘[5]是一種數據分析方法，它可以對大量的業(yè)務(wù)數據進(jìn)行搜索和分析并提取關(guān)鍵性數據，從而來(lái)揭示隱藏在其中的、未知的有效證據信息，或對已知的證據信息進(jìn)行驗證。

　　根據網(wǎng)絡(luò )數據的特點(diǎn)可以分成靜態(tài)獲取和動(dòng)態(tài)獲取。

　　靜態(tài)獲取是從海量的網(wǎng)絡(luò )數據中獲取有關(guān)計算機犯罪的證據信息。

　　動(dòng)態(tài)獲取[6]是對網(wǎng)絡(luò )信息數據流的實(shí)時(shí)捕獲。

　　4 結束語(yǔ)

　　計算機取證技術(shù)是一個(gè)迅速發(fā)展的研究領(lǐng)域，有著(zhù)良好的應用前景。

　　特別是在2012年3月，新的刑事訴訟法對“電子數據”的法律地位加以獨立規定，計算機取證技術(shù)的重要性顯得更為突出。

　　當前，國內在計算機取證技術(shù)上的研究力量也正在逐漸加強，相關(guān)取證技術(shù)及法律法規的研究也越來(lái)越多的受到重視，但在程序上還缺乏一套統一的計算機取證流程，對于取證人員的培養和取證機構的建設還需要進(jìn)一步加強。

　　參考文獻：

　　[1]麥永浩，孫國梓，許榕生，戴士劍.計算機取證與司法鑒定[M].清華大學(xué)出版社，2009(01).

　　[2]殷聯(lián)甫.網(wǎng)絡(luò )與計算機安全叢書(shū)計算機取證技術(shù)[M].北京：科學(xué)出版社，2008(02).

　　[3]戴士劍，戴森，房金信.數據恢復與硬盤(pán)修理[M].電子工業(yè)出版社，2012：1-79.

　　[4]姜燕.計算機取證中日志分析技術(shù)綜述[J].電子設計工程，2013(06).

　　[5]百度百科.數據挖掘[EB/OL].http：//baike.baidu.com/link?url=t1Ag0_5CVBuM2BM7c3cd43a_Vevhe0MS0-Tz16RdalTyB4XTB9vulAP0A2AK281o，2013-11-22

　　[6](美)Harlan Carvey著(zhù) 卡羅王智慧，崔孝晨，陸道宏 譯.Windows取證分析：Windows forensic analysis[M].北京：科學(xué)出版社，2009. b

　　計算機移動(dòng)技術(shù)應用【2】

　　摘 要：本研究以探討計算機技術(shù)發(fā)展情況作為研究切入點(diǎn)，進(jìn)而剖析計算機技術(shù)迅速發(fā)展環(huán)境下移動(dòng)技術(shù)、互聯(lián)網(wǎng)升級蔓延等的發(fā)展情況。

　　關(guān)鍵詞：計算機技術(shù) 移動(dòng)技術(shù) 互聯(lián)網(wǎng)

　　1 計算機技術(shù)發(fā)展概況

　　1.1 專(zhuān)業(yè)化的工作

　　計算機用戶(hù)均了解，并不是所有的工具均需要通過(guò)性能較高的計算機完成，由于性能較高的計算機在運行期間可有會(huì )具有不良反應，例如高發(fā)熱量、高能耗等，因此有時(shí)候應用性能較高的計算機處理一件簡(jiǎn)單的工作，有可能會(huì )使簡(jiǎn)單的工作復雜化[1]。

　　因此可預見(jiàn)到今后的計算機或結合工作情況的差異性而有所不同，其不同之處可以表現在外觀(guān)方面或是性能方面。

　　而對于專(zhuān)項工作，則會(huì )有相應的專(zhuān)業(yè)PC設備，以達到提高工作效率的目的。

　　而日常生活中也可常見(jiàn)到此類(lèi)設備，例如銀行的提款機、彩票售賣(mài)機、通訊公司的繳費機、超市的收銀機等等，此類(lèi)PC設備均是為了提高工作效率、降低成本而在通用PC機的基礎上逐漸演變而成。

　　當然，今后計算機技術(shù)也有可能在家庭電器中出現，例如通過(guò)計算機控制洗衣機、空調、冰箱等家庭電器，使家庭智能化。

　　1.2 智能化的系統

　　在計算機綜合能力逐漸強大的影響下，可預見(jiàn)到今后民用計算機極有可能在一定程度上實(shí)現智能化，從而輔助用戶(hù)處理一些生活當中的繁瑣事項，甚至有可能出現之前所報道過(guò)的機器人，由機器人處理家中大小事務(wù)，使用戶(hù)有更多的空余時(shí)間投入到其他活動(dòng)中。

　　如今，電子寵物是大多數人均了解的電子化產(chǎn)品，且該產(chǎn)品深受青少年的青睞。

　　各種原因不單單是由于電子化寵物比真實(shí)寵物更易飼養，且該產(chǎn)品處于一個(gè)不斷進(jìn)步換代的狀態(tài)中，使電子化寵物所具備的的能力將會(huì )越來(lái)越多，甚至可模仿其他的寵物，提高其交流能力，多種優(yōu)勢使電子化寵物深受人們的喜愛(ài)。

　　1.3 環(huán)�；�的設計

　　當今時(shí)代所提倡的主題為節約能源、保護環(huán)境，因此社會(huì )各個(gè)行業(yè)的發(fā)展均以如今提倡的主體作為發(fā)展大前提，其中也包含了計算機行業(yè)。

　　總所周知，計算機的綜合性能越高，其所消耗的能源則越大。

　　因此，為了防止計算機成為家中電器中耗電量最大的一個(gè)，計算機專(zhuān)業(yè)技術(shù)人員也針對這一點(diǎn)采取相關(guān)的研究，盡可能減少計算機的能源消耗情況。

　　好比專(zhuān)業(yè)化計算機，其除了可大幅度提高計算機的工作效率外，還可使性能較低的硬件系統具有專(zhuān)業(yè)功能，以實(shí)現減少計算機耗能的目的[2]。

　　此外，轉變過(guò)去的計算機架框(即硅架框)，應用新型架框，通過(guò)納米、光子與量子分取代硅架構，使計算機耗能最小化。

　　1.4 人性化的交流

　　計算機作為人們日常生活與工作中的常用工具，計算機需要與用戶(hù)進(jìn)行密切交流，才可給予用戶(hù)更好的服務(wù)。

　　為了達到這一目標，這就要求了計算機與用戶(hù)進(jìn)行人性化交流，從而使用戶(hù)樂(lè )意計算機。

　　美國一家計算機企業(yè)的副總裁認為，計算機在未來(lái)將會(huì )成為可與和用戶(hù)進(jìn)行交流情感的一種電子產(chǎn)品，這一句話(huà)充分表現出計算機行業(yè)未來(lái)良好的發(fā)展前景。

　　為了實(shí)現人性化交流的目標，可預見(jiàn)到將來(lái)計算機和用戶(hù)之間的交流方式將會(huì )越來(lái)越多，并且在計算機逐漸提高智能化的影響下，其使用難度將等同于家用電器、手機等產(chǎn)品一般，實(shí)現簡(jiǎn)單化，使計算機用戶(hù)在使用計算機前，無(wú)需像過(guò)去一般需要接受專(zhuān)門(mén)的培訓。

　　2 計算機移動(dòng)技術(shù)的應用情況

　　在計算機、無(wú)線(xiàn)移動(dòng)通信技術(shù)、因特網(wǎng)這3個(gè)方面的共同作用下，今后各個(gè)行業(yè)將會(huì )不斷出現新業(yè)務(wù)以及新應用。

　　移動(dòng)計算是為了實(shí)現高效率工作以及隨時(shí)可處理(交換)信息而提出的，現已成為各行業(yè)在發(fā)展過(guò)程中的重要發(fā)展方向。

　　而引進(jìn)移動(dòng)計算信息化平臺的內涵主要可歸納3個(gè)方面[3]：(1)引進(jìn)綜合性信息化平臺，除了要實(shí)現傳遞網(wǎng)絡(luò )以及業(yè)務(wù)網(wǎng)絡(luò )之間的互聯(lián)互通性外，還需要具有移動(dòng)(無(wú)線(xiàn))運作能力。

　　(2)可移動(dòng)性的信息平臺將會(huì )使信息處理實(shí)現自由性，不限制在同一個(gè)地方，使商務(wù)操作實(shí)現多樣化，提高便利性。

　　(3)使靈活性越高的信息以及務(wù)實(shí)性越強的要求在真正意義上實(shí)現可轉讓性、時(shí)空價(jià)值性，從而有機地在各個(gè)行業(yè)內將競爭性轉變?yōu)楹献餍�，將封閉局面轉變?yōu)楣糙A(yíng)局面，使各行業(yè)在面臨新的機遇、新的挑戰時(shí)更為輕松，豐富運營(yíng)者的想象力。

　　移動(dòng)計算中所包含的元素主要有移動(dòng)、計算以及通信。

　　這3個(gè)要素之間的關(guān)系既是相互獨立的又是相互聯(lián)系的。

　　早在提出移動(dòng)計算的概念時(shí)，就有相關(guān)研究者針對這3個(gè)要素展開(kāi)了長(cháng)期的研究，而移動(dòng)計算則是首次將這3個(gè)計算集中在一起，進(jìn)行綜合研究[4]。

　　移動(dòng)、通信以及計算之間可起到相互轉化的效果，例如通信系統在容量方面的大小可在計算處理的幫助了進(jìn)行提高。

　　由于移動(dòng)計算屬于大融合綜合工具的一種，因此其至少可通過(guò)3個(gè)層面使信息化實(shí)現錦上添花。

　　第一，移動(dòng)技術(shù)可結合中用戶(hù)的需求而融合多種通信網(wǎng)絡(luò )、技術(shù)等等，從而滿(mǎn)足用戶(hù)對于移動(dòng)技術(shù)的要求;第二，移動(dòng)技術(shù)屬于計算機技術(shù)與通信技術(shù)在完美融合后的產(chǎn)物，可使移動(dòng)技術(shù)在各個(gè)行業(yè)體系中的作用最大化。

　　第三，移動(dòng)技術(shù)可將企業(yè)的管理工具、業(yè)務(wù)工具等有效融進(jìn)信息化大體系內，從而使企業(yè)在管理方面、經(jīng)營(yíng)決策方面在健全的信息平臺中建立，提高移動(dòng)技術(shù)的及時(shí)性、有效性。

　　移動(dòng)技術(shù)雖然為計算與通信行業(yè)增加了新型應用，然而與此同時(shí)也無(wú)法避免由于新應用而帶來(lái)的多種問(wèn)題。

　　其中如何應對由于無(wú)線(xiàn)移動(dòng)環(huán)境而帶來(lái)的新挑戰屬于當中最大的問(wèn)題。

　　基于無(wú)線(xiàn)移動(dòng)環(huán)境下，由于信號受到多種因素的影響，因此常會(huì )出現多徑與移動(dòng)的情況，從而給信號多種問(wèn)題，例如傳輸時(shí)間延緩、頻帶資源受限、頻率地域彌散、時(shí)間地域彌散等。

　　在此環(huán)境下，引發(fā)了不少在移動(dòng)通信網(wǎng)絡(luò )、計算機網(wǎng)絡(luò )等方面新問(wèn)題[5]：(1)信號通道在可靠性與系統配置上的問(wèn)題。

　　無(wú)線(xiàn)寬帶的有限性以及通信環(huán)境的惡劣性下，導致多種應用不得不建立在隨時(shí)有斷開(kāi)可能性的物理連接上。

　　基于移動(dòng)計算網(wǎng)絡(luò )的環(huán)境下，在移動(dòng)方面要求系統可做到實(shí)時(shí)配置并更新移動(dòng)終端的位置。

　　(2)為了可實(shí)現真正意義上的在移動(dòng)中處理與計算信息，處理工作，則必須要通過(guò)寬帶數據業(yè)務(wù)同步進(jìn)步，從而支持移動(dòng)技術(shù)的實(shí)現;(3)如何對現階段與話(huà)音業(yè)務(wù)相關(guān)的移動(dòng)管理技術(shù)進(jìn)行拓展而演變?yōu)閷拵�數據業(yè)務(wù)。

　　(4)如何在移動(dòng)計算的網(wǎng)絡(luò )中有效融入固定于計算網(wǎng)絡(luò )內部一些較為成熟的技術(shù);當然，在今后隨著(zhù)移動(dòng)計算技術(shù)、網(wǎng)絡(luò )技術(shù)等相關(guān)技術(shù)的日益成熟和完善，在移動(dòng)通信網(wǎng)絡(luò )、計算機網(wǎng)絡(luò )等方面新問(wèn)題均會(huì )得到相應解決。

　　3 結語(yǔ)

　　在計算機技術(shù)、網(wǎng)絡(luò )科技等先進(jìn)技術(shù)日益普及的影響下，將會(huì )為人們的日常生活與日常工作帶了更大的方面，并逐漸突破時(shí)間、空間上的制約，推動(dòng)科技技術(shù)的迅速發(fā)展。

　　然而計算機移動(dòng)技術(shù)發(fā)展過(guò)快也容易導致人們在人際關(guān)系方面越來(lái)越生疏，且對于計算機的依賴(lài)日益嚴重。

　　因此在計算機移動(dòng)技術(shù)發(fā)展過(guò)程中，除了需要注重計算機技術(shù)的完善外，還應重視對于計算機的管理，將人文素養融入計算機管理中，從而使計算機技術(shù)以良好健康的狀態(tài)持續發(fā)展。

　　參考文獻

　　[1] 房華.淺論計算機和移動(dòng)技術(shù)的發(fā)展[J].民營(yíng)科技，2011(5)：43.

　　[2] 劉益廷.計算機技術(shù)發(fā)展與應用[J].信息與電腦(理論版)，2010(1)：141.

　　[3] 李淑芝.現代計算機移動(dòng)技術(shù)應用分析[J].數字技術(shù)與應用，2012(2)：200.

【計算機取證技術(shù)應用論文】相關(guān)文章：

10-07

10-09

10-08

10-09

10-11

10-08

10-09

10-09

07-12