论文部分内容阅读
【摘要】：随着科学技术的发展，计算机技术得到了飞速的进步，其在各个领域中的应用也更加深入。文章主要论述计算机技术在犯罪证据的获取中的应用，为案情侦破提供更多的依据。笔者从产生背景、概念、特征等进行探讨，并在此基础上分析计算机技术的未来发展趋势特征。
【关键词】：计算机取证；产生；特征；发展趋势
前言：当前，我国信息技术的迅猛发展，电子计算机现已成为当今社会发展的重要组成部分。随着科学技术的不断进步，计算机技术也在不断的发展。然而，计算机的发展，网络时代的来临成为了网络犯罪者的机会，通过诸多网络犯罪事件得知。一般的情况下，网络黑客都会以非法侵入计算机为犯罪的首要目的，在通过进入的计算机来盗窃机主的个人信息，从而进行诈骗。在计算机的发展之上，不仅方便了人们的生活，同时也给人们的生活带来了危险，而这些危害则是网络犯罪。随着科技的发展，当犯罪者在侵入计算机的同时，会在计算机中留下自身的足迹，从而利用留下的证据来对其进行追查。
一、计算机取证技术特点
从计算机取证技术的特点来看，主要分为以下几个：第一，高效性。高效性可谓计算机取证的第一大特性，可以确保取证的第一时间执行，取证系统的大容量能够保证信息的储存于传输；第二，隐蔽性。计算机取证的内容多，但是极其容易隐蔽，不易寻找；第三，易改性。计算机技术使用二进制进行表示，通过数字信号的方式保存与电脑硬盘之中，而这些数字信号是非连续性的，因此在技术上很容易被改变；第四，多媒体性。计算机取证的内容多种多样，有可能是视频、音频、图片、动画等等，很多种类型的媒体信息。
二、计算机取证技术分析
（一）取证的程序
计算机取证的流程是：获取、剖析、表现。下面针对各个计算机取证的程序进行详细分析。想要获取信息首先要锁定所需要的证据，计算机证据的易修改的特性就决定了一旦找到需要的证据，要马上通过程序将其固定在一个易发现的位置，这样就可以有效保证当前收集到的证据不会发生变化是有效的。其次，因为计算机证据一般涉及的范围比较广，数据信息异常杂乱，这就对于整理证据提出了很高的要求。要在简单整合证据之后，再对证据进行深入剖析，找到与本案相关的信息并上报给需要的机构。
（二）证据的获取
证据的获取一般分为两部分，一部分是必要的证据，另一部分是所有证据。单一收取所需要的证据往往会造成许多线索的遗失，损害证据的有效性。而所有证据的收集，则是站在全局的角度下展开的。收集这个案件涉及的数据信息，再一一地加以整理找出所需要的线索，从而进一步推动案情的进展。
（三）恢复删除数据
在可以当作证据的数据中删除的数据信息一般分为两类，文件系统级的数据和应用级的数据。一般来说，文件系统级的数据大都是用来保存数据的，它主要为计算机的系统访问服务，大部分文件级的数据都拥有一个特定的文件或位置。若是某个文件被意外删除，相对的整个文件目录下的所有数据都会被系统隐藏，并非是完全删除，还是可以通过系统的恢复重新激活的。而应用级的数据的恢复就更为简单了，只要在硬盘当中收集带有相同特征的数据就可以进一步恢复数据。
三、计算机取证技术的发展趋势
（一）技术更加综合化
如上文所述，文章提出了计算机取证技术是建立在计算机技术发展的前提下而进步的，所以计算机技术才是计算机取证技术的保证。当前，犯罪的发生越来越多，而且向青少年发展的趋势。计算机取证一方面要在调查取证上取得进步，此外也在威慑罪分子。此外，计算机技术在发展过程中，利用计算机犯罪的情况也很常见，这为计算机取证带来了很大难度。所以，为了得到更精准的证据，不仅要大力发展计算机技术，还要进一步培养计算机使用人员的能力，为计算机技术在案件中起到更大的作用。
（二）创新计算机静态取证技术
全新的网络环境下，传统计算机取证技术很难继续发展。因此，计算机取证需要在保证理论、原理不加改变的前提下创新。将系统工程逐渐引入到计算机取证技术的研究中去，同时，综合多种全新的技术发展计算机取证技术，例如，我们在研究和规划部署计算机和网络项目初期，由于电子证据缺乏稳定性，以及计算机犯罪者所采取的反取证措施，使得无法很好地开展各项计算机取证工作。
（三）新型计算机动态取证技术的创新
随着我国科学技术的不断发展，计算机的发展种类也变得各式各样，而新型动态技术型计算机成为了计算机中的主导。计算机的动态取证技术可以实现对目标计算机的实时证据捕捉和获取，有效地弥补静态取证技术的缺点，有效地提升计算机取证工作的效率。并且，若是带有黑客技术背景下的主动攻击型动态取证技术，可以说是将技术和理念進行结合，利用黑客技术，取得不错的取证技术进展。比如说：网络犯罪者可以通过视频通讯软件，而研究者可以利用这一点对黑客进行时时监测，从而可以从传统计算机中来掌控犯罪目标。并且，利用通讯视频来保存犯罪证据，且该通讯视频可信度极高，在证实犯罪证据使十分有效，这一发展能够大大提高计算机的使用安全性能
（四）无线环境下计算机取证技术
现阶段，随着我国电子产品的不断发展，智能手机与其他电子产品现阶段横行市场，通过无线网络来连接电子产品，也正因为如此在造成了网络犯罪行的猖獗证明。然而，怎样才可以变革好无线局域网络的安全性以及普遍性，这一发展性问题成为了当前发展的重要问题。当前发展形势下，网络中承载了巨大的信息资源，可是，虽然网络中存有大量的信息资源，在操作过程中还需要进行人工操作，从而大大阻碍了计算机的发展。所以，在计算机的发展历程中，还需要进一步的钻研进步，只有这样才可以发展好我国计算机技术。
结语
经济的水平不断上涨，加强了我国科学技术的发展。在科学技术的带领下，计算机技术得以迅猛发展，同时直接推动了当前我国社会的发展面貌。可是有发展的利端就会出现弊端，在计算机发展之上，网络犯罪的现象频繁发生。这样的现象会大大威胁到使用计算机的每个公民。然而，阻碍网络黑客的发展是必要的趋势，在当今信息时代的迅猛发展，提高计算机的安全性能成为了保障黑客侵入的唯一保障，并且在计算机安全方面做出来重大的贡献。
参考文献：
[1]张俊，麦永浩.云计算环境下仿真计算机取证研究[J].信息网络安全，2011，（10）：7-9+12.[2017-09-05].
[2]林英，张雁，欧阳佳.日志检测技术在计算机取证中的应用[J].计算机技术与发展，2010，20（06）：254-256.[2017-09-05].
[3]游春晖，刘乃琦，代立松.数据恢复技术在计算机取证系统中的应用[J].成都大学学报（自然科学版），2008，（02）：131-133+140.[2017-09-05].
[4]赵小敏，陈庆章.计算机取证的研究现状和展望[J].计算机安全，2003，（10）：65-66.[2017-09-05].
[5]王玲，钱华林.计算机取证技术及其发展趋势[J].软件学报，2003，（09）：1635-1644.[2017-09-05].
【关键词】：计算机取证；产生；特征；发展趋势
前言：当前，我国信息技术的迅猛发展，电子计算机现已成为当今社会发展的重要组成部分。随着科学技术的不断进步，计算机技术也在不断的发展。然而，计算机的发展，网络时代的来临成为了网络犯罪者的机会，通过诸多网络犯罪事件得知。一般的情况下，网络黑客都会以非法侵入计算机为犯罪的首要目的，在通过进入的计算机来盗窃机主的个人信息，从而进行诈骗。在计算机的发展之上，不仅方便了人们的生活，同时也给人们的生活带来了危险，而这些危害则是网络犯罪。随着科技的发展，当犯罪者在侵入计算机的同时，会在计算机中留下自身的足迹，从而利用留下的证据来对其进行追查。
一、计算机取证技术特点
从计算机取证技术的特点来看，主要分为以下几个：第一，高效性。高效性可谓计算机取证的第一大特性，可以确保取证的第一时间执行，取证系统的大容量能够保证信息的储存于传输；第二，隐蔽性。计算机取证的内容多，但是极其容易隐蔽，不易寻找；第三，易改性。计算机技术使用二进制进行表示，通过数字信号的方式保存与电脑硬盘之中，而这些数字信号是非连续性的，因此在技术上很容易被改变；第四，多媒体性。计算机取证的内容多种多样，有可能是视频、音频、图片、动画等等，很多种类型的媒体信息。
二、计算机取证技术分析
（一）取证的程序
计算机取证的流程是：获取、剖析、表现。下面针对各个计算机取证的程序进行详细分析。想要获取信息首先要锁定所需要的证据，计算机证据的易修改的特性就决定了一旦找到需要的证据，要马上通过程序将其固定在一个易发现的位置，这样就可以有效保证当前收集到的证据不会发生变化是有效的。其次，因为计算机证据一般涉及的范围比较广，数据信息异常杂乱，这就对于整理证据提出了很高的要求。要在简单整合证据之后，再对证据进行深入剖析，找到与本案相关的信息并上报给需要的机构。
（二）证据的获取
证据的获取一般分为两部分，一部分是必要的证据，另一部分是所有证据。单一收取所需要的证据往往会造成许多线索的遗失，损害证据的有效性。而所有证据的收集，则是站在全局的角度下展开的。收集这个案件涉及的数据信息，再一一地加以整理找出所需要的线索，从而进一步推动案情的进展。
（三）恢复删除数据
在可以当作证据的数据中删除的数据信息一般分为两类，文件系统级的数据和应用级的数据。一般来说，文件系统级的数据大都是用来保存数据的，它主要为计算机的系统访问服务，大部分文件级的数据都拥有一个特定的文件或位置。若是某个文件被意外删除，相对的整个文件目录下的所有数据都会被系统隐藏，并非是完全删除，还是可以通过系统的恢复重新激活的。而应用级的数据的恢复就更为简单了，只要在硬盘当中收集带有相同特征的数据就可以进一步恢复数据。
三、计算机取证技术的发展趋势
（一）技术更加综合化
如上文所述，文章提出了计算机取证技术是建立在计算机技术发展的前提下而进步的，所以计算机技术才是计算机取证技术的保证。当前，犯罪的发生越来越多，而且向青少年发展的趋势。计算机取证一方面要在调查取证上取得进步，此外也在威慑罪分子。此外，计算机技术在发展过程中，利用计算机犯罪的情况也很常见，这为计算机取证带来了很大难度。所以，为了得到更精准的证据，不仅要大力发展计算机技术，还要进一步培养计算机使用人员的能力，为计算机技术在案件中起到更大的作用。
（二）创新计算机静态取证技术
全新的网络环境下，传统计算机取证技术很难继续发展。因此，计算机取证需要在保证理论、原理不加改变的前提下创新。将系统工程逐渐引入到计算机取证技术的研究中去，同时，综合多种全新的技术发展计算机取证技术，例如，我们在研究和规划部署计算机和网络项目初期，由于电子证据缺乏稳定性，以及计算机犯罪者所采取的反取证措施，使得无法很好地开展各项计算机取证工作。
（三）新型计算机动态取证技术的创新
随着我国科学技术的不断发展，计算机的发展种类也变得各式各样，而新型动态技术型计算机成为了计算机中的主导。计算机的动态取证技术可以实现对目标计算机的实时证据捕捉和获取，有效地弥补静态取证技术的缺点，有效地提升计算机取证工作的效率。并且，若是带有黑客技术背景下的主动攻击型动态取证技术，可以说是将技术和理念進行结合，利用黑客技术，取得不错的取证技术进展。比如说：网络犯罪者可以通过视频通讯软件，而研究者可以利用这一点对黑客进行时时监测，从而可以从传统计算机中来掌控犯罪目标。并且，利用通讯视频来保存犯罪证据，且该通讯视频可信度极高，在证实犯罪证据使十分有效，这一发展能够大大提高计算机的使用安全性能
（四）无线环境下计算机取证技术
现阶段，随着我国电子产品的不断发展，智能手机与其他电子产品现阶段横行市场，通过无线网络来连接电子产品，也正因为如此在造成了网络犯罪行的猖獗证明。然而，怎样才可以变革好无线局域网络的安全性以及普遍性，这一发展性问题成为了当前发展的重要问题。当前发展形势下，网络中承载了巨大的信息资源，可是，虽然网络中存有大量的信息资源，在操作过程中还需要进行人工操作，从而大大阻碍了计算机的发展。所以，在计算机的发展历程中，还需要进一步的钻研进步，只有这样才可以发展好我国计算机技术。
结语
经济的水平不断上涨，加强了我国科学技术的发展。在科学技术的带领下，计算机技术得以迅猛发展，同时直接推动了当前我国社会的发展面貌。可是有发展的利端就会出现弊端，在计算机发展之上，网络犯罪的现象频繁发生。这样的现象会大大威胁到使用计算机的每个公民。然而，阻碍网络黑客的发展是必要的趋势，在当今信息时代的迅猛发展，提高计算机的安全性能成为了保障黑客侵入的唯一保障，并且在计算机安全方面做出来重大的贡献。
参考文献：
[1]张俊，麦永浩.云计算环境下仿真计算机取证研究[J].信息网络安全，2011，（10）：7-9+12.[2017-09-05].
[2]林英，张雁，欧阳佳.日志检测技术在计算机取证中的应用[J].计算机技术与发展，2010，20（06）：254-256.[2017-09-05].
[3]游春晖，刘乃琦，代立松.数据恢复技术在计算机取证系统中的应用[J].成都大学学报（自然科学版），2008，（02）：131-133+140.[2017-09-05].
[4]赵小敏，陈庆章.计算机取证的研究现状和展望[J].计算机安全，2003，（10）：65-66.[2017-09-05].
[5]王玲，钱华林.计算机取证技术及其发展趋势[J].软件学报，2003，（09）：1635-1644.[2017-09-05].