计算机与网络技术的发展与广泛应用，不仅带动了经济的发展，促进了社会的进步，而且极大地改善了人们的工作和生活方式。但是，目前利用计算机和网络进行犯罪的现象也日趋猖獗，其危害性也越来越大。所以，如何从根本上杜绝网络犯罪的发生，最大程度地降低网络犯罪对社会的危害，就成为我们网络安全部门亟待解决的课题。一方面我们不仅要依赖网络安全技术提高网络防御能力，同时也需要运用法律的强大威力来打击网络犯罪。　　 针对长春市网络安全问题的现状，本文首先通过研究计算机取证的相关理论及技术，设计并实现了一个由取证机及客户端信息采集系统构成的分布式网络取证系统的方案，讨论并解决了系统设计过程中出现的关键技术问题：链路层以太帧的捕获子系统可以完成从网络传输底层获取追踪、取证所必须的MAC地址、IP地址和通讯内容等详细信息，被取证机的数据采集子系统可以完成检测核心文件是否被篡改以及重要进程的运行情况等。　　 计算机取证技术要真正发挥法律效力，必须借助于法律，随后本文分析指出计算机取证涉及的法律问题和困难，主要是电子证据的真实性和电子证据的证明力问题。通过对网络安全立法现状进行研究，指出目前网络安全立法在指导思想、刑事法律规范、行政法规规范和民事法律规范等方面出现的一些问题，在网络安全立法的总体目标和立法原则等方面，对完善网络安全立法提出了建议。