本文针对日益严重的计算机犯罪，对计算机取证的理论和方法的几个问题进行了研究，完成了以下工作：第一、对计算机取证的理论和方法做了比较完整的归纳总结，由于计算机取证的理论在国内尚处于不完善、不成熟的阶段，可以实际应用的产品也不是很多，因此本文首先对国际国内的计算机取证相关理论做了整理总结。对计算机取证的概念、原则、步骤、工具进行了归纳，对数字证据的特点进行了总结，同时，本文还介绍了计算机反取证技术。第二、提出了“积极计算机取证”的概念。“积极计算机取证”就是指发生在攻击造成损害以前而采取的计算机取证或其准备活动。与传统的计算机取证不同，“积极计算机取证”可以在计算机犯罪发生的过程中而不是发生之后进行预警取证；“积极计算机取证”也可以指为了方便取证而采取的其他技术手段。第三、对计算机取证相关的法学概念和法律规定做了整理和总结。第四、作为一种“积极计算机取证”的手段研究了HoneyPot系统的主要技术。HoneyPot是一个网络陷阱或欺骗系统，它可以诱惑攻击者，使他们将时间和资源都花费在攻击HoneyPot上，从而保护工作系统免于攻击。它能监视和跟踪攻击者，收集攻击者的信息，以便分析系统所面临的威胁，学习攻击者的工具、策略和动机，由于HoneyPot具有报警功能和数据捕获功能，因此它很适合作为计算机取证系统。第五、提出了一种网络实名解决方案。本文讨论了国内网络实名制的实施现状，对于现存的方案和技术进行了分析，由于现在的方案不能更好的保障用户隐私，对于用户真实身份的审核也不能及时有效，因此方案实施过程漏洞百出，形同虚设。根据上述情况，本章提出了一种新的解决方案，该方案确保了用户的身份真实性，并保障了用户的隐私，很好的克服了现存方案的问题。