冯凯 钦永军

摘 要：本文从计算机取证技术的现状入手，分析了当前主要的计算机取证应用技术，并引出了完整的计算机取证系统架构，展望了计算机取证的发展。

关键词：计算机取证；取证技术；取证系统

中图分类号：D918.2

计算机取证又称计算机法医学，是研究如何对计算机、网络入侵与犯罪的证据进行获取、保存、分析和出示的科学技术。新刑诉法将电子数据作为刑事诉讼证据的种类之一，电子证据的效力和作用已经得到法律的认可。由于电子证据的易失性、易被篡改、伪造、破坏、毁灭等特性，如何在实施计算机取证过程中做到取证的准确和可靠，必须要遵守一定的规范和原则。

1 计算机取证技术现状

在国外，尤其是欧美等计算机发达的国家，打击计算机犯罪已有二三十年历史，在计算机取证方面积累了相当的经验，有许多专门的计算机取证部门、研究机构和公司。各研究机构与公司所开发的计算机取证产品几乎覆盖了电子证据的获取、保全、分析和归档的全过程。美国、英国，是开展电子证据研究最早的国家，国际目前广泛应用的计算机取证产品约有80%产自美国、英国。

国内计算机取证研究尚处在初步阶段，研究的方向也多以使用量较大（如：介质分析软件）和填补进口产品缺陷（如：虚拟仿真、易载助手、在线取证、手机取证）的软件产品为主，硬件研发尚不太成熟。特点是使用简单、贴合业务应用（如Foxmail、QQ、下载软件的解析）、符合国内使用习惯，但和进口产品相比尚缺乏深度。……