计算机取证技术的研究与应用

摘要

随着信息技术的发展，近年来计算机已进入互联网时代，一方面众多用户能共享信息资源，另一方面各计算机之间能互相传递信息进行通信。计算机已成为我们生活、学习、工作中必不可少的工具，越来越多地出现在犯罪现场，计算机取证技术也成为各类案件侦察、取证工作中常用的手段。伴随计算机软硬件的迅速发展，计算机取证技术也日新月异，取证与反取证的斗争也越来越突出。因此，对计算机取证技术的研究对打击犯罪，保护人民具有重要的意义。
　　本文简要介绍了国内外计算机取证技术发展历程，以及与计算机取证工作相关的操作规范。介绍了我国各级公安机关打击计算机犯罪的专业警察队伍的建设现状。文章从电子物证的特点出发，阐述了常用的计算机取证方法。介绍了常用计算机取证工具的特点。着重在物理层面讨论了磁盘数据存贮的原理，电子物证的发现与提取。特别是对常见的DOS分区中FAT32和NTFS文件系统中保留扇区、坏簇、未分配空间中潜在数据的搜索，文件的保存、修改、删除、格式化等操作过程中文件目录及数据的变化规律进行了具体的研究。并以 WORD和TXT文档为例做了大量实验，验证了不同类型文件在不同系统中创建、修改，删除、移动过程中目录（残留目录）不同的产生、变化规律，特别是在这一系列操作过程中残留目录项中时间信息对各类案件的侦破有非常重要的意义。最后对如何将相关理论应用到了计算机取证实践中作了介绍。本文对实际工作有一定的指导意义。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1选题依据

1.2国内外研究现状

1.3本文结构

第二章 计算机取证概述

2.1计算机取证概念

2.2计算机取证步骤

2.3计算机取证常用技术

2.4本章小结

第三章 基于磁盘数据存取技术的计算机取证技术研究与实现

3.1磁盘存贮原理

3.2 磁盘数据恢复

3..3 磁盘数据分析

3.4 计算机取证产品

3.5 本章小结

第四章 计算机取证技术的应用

4.1沈××传播淫秽物品牟利案

4.2 萧山陈××等网络赌博案

4.3 制贩假火车票案

4.4 本章小结

第五章 结论

5.1 法律问题

5.2 总结

5.3 展望

致谢

参考文献