我要投稿
  • 您当前的位置:57365.com -> 技术教程 -> 网络安全教程 -> 教程内容
  • [ 收藏本页教程 ]
  • 计算机取证常识

    教程作者:佚名    教程来源:不详   教程栏目:网络安全教程    收藏本页
    什么是计算机取证?

    计算机取证收集和处理计算机上的所有证据,不光是硬盘里的数据,也包括了CD, DVD。人们可能没有认识到他们在计算机所做的一切,例如浏览网页,使用即时通等都会在计算机上留下线索。在美国计算机取证通常被用在对儿童色情犯罪,电子欺诈,企业欺诈,恐怖活动的调查中。

    证据恢复的步骤

    证据恢复包括三个阶段:证据获取,证据分析,和证据报告。必须用正确的方法进行这些步骤,否则证据会不被法庭接受。

    证据获取涉及从涉案计算机的存储媒介上(例如软盘,USB存储器,硬盘等)将数据传输到用做检查的计算机上。调查员必须保证原有媒介没有遭到改动,与复制数据和原有数据的一致性。

    获取数据以后,调查员需要分析文件,邮件等以寻找线索。一些软件可以用来恢复删除掉的邮件,对加密文件解密,在文件中搜寻关键字等。

    当证据准备好后,必须做一个报告列出找到的证据并说明与案件相关的理由。

    取证软硬件

    我要投稿   -   广告合作   -   关于本站   -   友情连接   -   网站地图   -   联系我们   -   版权声明   -   设为首页   -   加入收藏   -   网站留言
    Copyright © 2009 - 20012 www.www.hxswjs.com All Rights Reserved.57365.com 版权所有