電子證據(jù)動(dòng)態(tài)獲取技術(shù)研究與實(shí)現(xiàn).pdf

1、近幾年來(lái)，計(jì)算機(jī)犯罪事件呈逐年上升趨勢(shì)，各式各樣的網(wǎng)絡(luò)犯罪行為層出不窮。使我國(guó)的國(guó)家安全、公共安全受到了嚴(yán)重威脅。有資料顯示，計(jì)算機(jī)、互聯(lián)網(wǎng)在世界各國(guó)的政治、經(jīng)濟(jì)、軍事、文化等領(lǐng)域發(fā)揮著重要作用的同時(shí)，也被各種犯罪集團(tuán)、國(guó)際恐怖組織、民族分裂組織等廣泛使用。他們利用計(jì)算機(jī)、國(guó)際互聯(lián)網(wǎng)、電子郵件和即時(shí)通訊軟件互相聯(lián)絡(luò)、散布消息、籌集資金和宣傳造勢(shì)，其進(jìn)行組織、策劃、聯(lián)絡(luò)和協(xié)調(diào)的活動(dòng)也越來(lái)越猖獗。為有效打擊日益嚴(yán)重的計(jì)算機(jī)和網(wǎng)絡(luò)犯罪，計(jì)算機(jī)

2、取證技術(shù)也隨之發(fā)展起來(lái)。然而，現(xiàn)有的計(jì)算機(jī)取證技術(shù)有著較大的局限性，表現(xiàn)在只注重于事后的靜態(tài)數(shù)據(jù)獲取，在動(dòng)態(tài)證據(jù)收集、網(wǎng)絡(luò)犯罪防范和分析網(wǎng)絡(luò)犯罪實(shí)施過(guò)程等方面能力明顯不足。特別是現(xiàn)在越來(lái)越多的網(wǎng)絡(luò)犯罪分子掌握了反取證技術(shù)，在犯罪實(shí)施過(guò)程中不斷銷(xiāo)毀作案痕跡，這使傳統(tǒng)取證方法已很難獲取重要的犯罪線索和信息。
　　 為有效解決現(xiàn)今取證技術(shù)遇到的事后取證困難、動(dòng)態(tài)取證范圍窄、證據(jù)性數(shù)據(jù)被擦除、易丟失、難識(shí)別等問(wèn)題，本文提出了一種電子證據(jù)

3、動(dòng)態(tài)獲取的技術(shù)思路和方案，該方案通過(guò)運(yùn)行遠(yuǎn)程取證被控端的方式來(lái)調(diào)查犯罪行為和獲取犯罪數(shù)據(jù)，保證了所獲調(diào)查數(shù)據(jù)的真實(shí)性、有效性和及時(shí)性。避免了網(wǎng)絡(luò)犯罪發(fā)生后靜態(tài)被動(dòng)取證或結(jié)合防火墻及入侵檢測(cè)系統(tǒng)進(jìn)行動(dòng)態(tài)取證等方式存在的問(wèn)題。同時(shí)，本文通過(guò)對(duì)電子證據(jù)動(dòng)態(tài)獲取技術(shù)的全面研究和探討，設(shè)計(jì)出了一套適合應(yīng)用實(shí)施的遠(yuǎn)程電子證據(jù)獲取方法，并仔細(xì)刻畫(huà)了電子證據(jù)動(dòng)態(tài)獲取系統(tǒng)的整體設(shè)計(jì)架構(gòu)，全面的比較了不同的取證網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)的優(yōu)缺點(diǎn)。并對(duì)取證主控子系統(tǒng)、數(shù)