淺析計算機主機隱秘信息取證技術(shù)

1、淺析計算機主機隱秘信息取證技術(shù)淺析計算機主機隱秘信息取證技術(shù)向楨XIANGZhen（四川工程職業(yè)技術(shù)學院，德陽618000）（SichuanEngineeringTechnicalCollege，Deyang618000，China）摘要：目前計算機技術(shù)發(fā)展十分迅速，雖然互聯(lián)技術(shù)不斷地成熟但是計算機技術(shù)的犯罪還是無法避免，而且還慢慢地增多，并且犯罪的手段越來越隱蔽，所以現(xiàn)階段計算機取證技術(shù)已經(jīng)成為有關(guān)部門解決和打擊計算機犯罪的主要的途徑

2、和手段。Abstract：Atpresentcomputertechnologydevelopsveryfast.AlthoughIntertechnologycontinuestomaturethecrimeofcomputertechnologyisinevitableincreasesslowly.Themeansofcrimearememeinvisible.Sothecomputerfensictechnologyhasbec

3、omesthemainmeanftherelateddepartmentstosolutecrackdowncomputercrimes.關(guān)鍵詞：計算機；主機隱秘；取證技術(shù)Keywds：computer；concealinfmationofmainframe；fensictechnology中圖分類號：TP399文獻標識碼：A自己設(shè)計的計算機軟件進行的，所以在犯罪分子操作的硬盤中都會遺留一些信息，這些信息就是取證的重要證據(jù)之一。2計算機

4、系統(tǒng)取證的基本原則2.1依法取證的原則在我國法律中規(guī)定，司法鑒定和取證中必須存在以下4個主體時才能證明證據(jù)的合法性即主體、對象、方法和過程同時存在。計算機絡(luò)中的取證也需要合法的調(diào)查人員進行取證和鑒定，這些合法的人員必須是一些資質(zhì)鑒定的技術(shù)專家。對于以上所講的對象合法，就是指在取證時只是對與案件相關(guān)的電子信息進行取證，對于超出與案件相關(guān)信息的范圍時調(diào)查人員要停止鑒定，這樣主要就是避免發(fā)生侵犯受害者的隱私權(quán)、商業(yè)秘密等合法的權(quán)益。2.2備份

5、取證原則和無損原則無損原則顧名思義就是保證一些設(shè)備的完好無損，這主要是指在取證的過程中一定要愛護涉案設(shè)備，使得涉案設(shè)備的運行環(huán)境等保持完整，不能做任何修改。并且在收集一些電子信息時必要要對這些重要的數(shù)據(jù)進行備份，常用的備份方法就是鏡像技術(shù)，這樣既能保證原始數(shù)據(jù)的完整性還能夠在原始數(shù)據(jù)丟失時能夠及時得到補充，其中多備份原則就是這個目的，原始的數(shù)據(jù)可以保存起來，備份的數(shù)據(jù)可以用來操作和分析。2.3及時性和準確性由于這些取證的信息都是在計算機