計(jì)算機(jī)取證技術(shù)的研究與應(yīng)用.pdf

1、隨著信息技術(shù)的發(fā)展，近年來(lái)計(jì)算機(jī)已進(jìn)入互聯(lián)網(wǎng)時(shí)代，一方面眾多用戶能共享信息資源，另一方面各計(jì)算機(jī)之間能互相傳遞信息進(jìn)行通信。計(jì)算機(jī)已成為我們生活、學(xué)習(xí)、工作中必不可少的工具，越來(lái)越多地出現(xiàn)在犯罪現(xiàn)場(chǎng)，計(jì)算機(jī)取證技術(shù)也成為各類案件偵察、取證工作中常用的手段。伴隨計(jì)算機(jī)軟硬件的迅速發(fā)展，計(jì)算機(jī)取證技術(shù)也日新月異，取證與反取證的斗爭(zhēng)也越來(lái)越突出。因此，對(duì)計(jì)算機(jī)取證技術(shù)的研究對(duì)打擊犯罪，保護(hù)人民具有重要的意義。
　　本文簡(jiǎn)要介紹了國(guó)內(nèi)外計(jì)

2、算機(jī)取證技術(shù)發(fā)展歷程，以及與計(jì)算機(jī)取證工作相關(guān)的操作規(guī)范。介紹了我國(guó)各級(jí)公安機(jī)關(guān)打擊計(jì)算機(jī)犯罪的專業(yè)警察隊(duì)伍的建設(shè)現(xiàn)狀。文章從電子物證的特點(diǎn)出發(fā)，闡述了常用的計(jì)算機(jī)取證方法。介紹了常用計(jì)算機(jī)取證工具的特點(diǎn)。著重在物理層面討論了磁盤數(shù)據(jù)存貯的原理，電子物證的發(fā)現(xiàn)與提取。特別是對(duì)常見(jiàn)的DOS分區(qū)中FAT32和NTFS文件系統(tǒng)中保留扇區(qū)、壞簇、未分配空間中潛在數(shù)據(jù)的搜索，文件的保存、修改、刪除、格式化等操作過(guò)程中文件目錄及數(shù)據(jù)的變化規(guī)律進(jìn)行了