随着网络的普及，人们在日常生活当中已经离不开网络了，近年来网络犯罪的案件逐年上升，严重影响社会政治、经济、文化的正常发展。打击网络犯罪刻不容缓，如何打击网络犯罪，获取网络证据，成为网络取证界和法学界关注的重点。反取证技术出现，犯罪分子利用一些工具或简单命令就可以使犯罪数据格式或删除，传统的事后取证技术已经不能有效地打击犯罪了，本文以网络探测为基础，设计并实现了一个基于探测识别的网络取证系统，可以在网络探测阶段分析出犯罪分子可能采取的下一步行动，并根据探测的特征启动相应的取证系统，这克服了传统网络取证技术和方法单一，在事后取证的缺点，有效地震慑了犯罪分子。本文介绍了网络证据、取证的流程、网络探测技术，网络取证技术概念和原理，并分析了现有的网络取证工具、技术、模型,对它们整体的发展现状和发展方向进行了全面的探讨和研究；同时研究了网络探测技术种类、网络取证技术的方法及网络取证模型，针对网络取证方法单一，可能会导致取证结果不准确，提出了在探测阶段针对不同的探测技术采用不同的取证的方法。针对传统网络取证在取证时间上的滞后性和网络犯罪实施后带来的严重后果，提出了事中取证和对犯罪进行中进行监控。文章最后设计并实现了包含入侵检测，服务模拟，网络追踪，日志记录的网络取证系统，系统采用分层控制，单端口数据交换机制，在网络犯罪分子对目标网络进行探测时，取证系统能自动分别出攻击的类型，并采取相应的取证手段的同时，还能监测犯罪的过程并对犯罪过程进行控制。