繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 计算机取证常识
- 安全基础
- 实现高效安全的网络访问控制的解决方案
- 学会利用加密方法保障电子邮件系统安全
- 新手入门:常见的病毒前缀的解释
- 通讯录导进Gmail的经验操作技巧
- 保障局域网访问internet的速度与安全的技巧
- 局域网的网上邻居中隐藏共享文件夹
- 常用的防范sniffer的方法
- 排除无线网络安全隐患的八大主流技术
- outlook或foxmail邮件转入evolution的方法
- 在浏览器中直接查看照片的EXIF信息
- U盘病毒彻底防御办法
- 多余的本地连接删除的方法
- v6677.cn强制设为首页后怎么办?
- 电脑感染木马桌面多IE图标无法删除
- 正版用户如何删除产品密钥
- 如何全面防范邮件病毒的侵蚀
- 局域网内部禁止修改IP地址
- 网络钓鱼诈骗也可以专挑有钱人？
- 视频文件会存在病毒怎么杀毒？
- 看似不起眼的小动作破坏你计算机安全策略
安全基础 中的 计算机取证常识
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 124 ::
收藏到网摘: n/a
计算机取证收集和处理计算机上的所有证据，不光是硬盘里的数据，也包括了CD， DVD。人们可能没有认识到他们在计算机所做的一切，例如浏览网页，使用即时通等都会在计算机上留下线索。在美国计算机取证通常被用在对儿童色情犯罪，电子欺诈，企业欺诈，恐怖活动的调查中。
证据恢复的步骤
证据恢复包括三个阶段：证据获取，证据分析，和证据报告。必须用正确的方法进行这些步骤，否则证据会不被法庭接受。
证据获取涉及从涉案计算机的存储媒介上（例如软盘，USB存储器，硬盘等）将数据传输到用做检查的计算机上。调查员必须保证原有媒介没有遭到改动，与复制数据和原有数据的一致性。
获取数据以后，调查员需要分析文件，邮件等以寻找线索。一些软件可以用来恢复删除掉的邮件，对加密文件解密，在文件中搜寻关键字等。
当证据准备好后，必须做一个报告列出找到的证据并说明与案件相关的理由。
取证软硬件
评论 (0) All
