王巍

摘要：电子取证的理论和软件工具是近年来计算机安全领域内取得的重大成就。从电子取证的软件和工具实现过程的分析中可以发现，当前电子取证技术还存在很大局限性和挑战。根据目前网络入侵和攻击手段和未来黑客技术的发展趋势，以及电子取证研究工作的不断深入和改善，电子取证将向智能化，专业化和自动化方向发展。

关键词：电子取证；局限性；发展方向

面对数量不断增加的计算机犯罪，电子取证成为获得电子证据的有力手段。然而。电子取证并不是一个轻松和简单的证据保全行为，电子取证需要通过特定的技术手段，对保全的电子证据进行分析和获取，还原电子证据的真实形态，为案件提供证据支持。由于犯罪分子的故意行为，电子证据常常会遭到破坏，这为侦破信息化犯罪带来了难度，怎样才能找到有利于案件侦破的证据？电子取证过程中，需要哪些关键技术呢？这是目前面临的一个重要的课题。

一、电子取证的局限性以及面临的问题

电子取证的理论和软件工具是近年来计算机安全领域内取得的重大成就。从电子取证的软件和工具实现过程的分析中可以发现，当前电子取证技术还存在很大局限性。

从理论上讲。电子取证人员能否找到犯罪证据取决于：有关犯罪证据必须没有被覆盖；取证软件必须能找到这些数据；取证人员能知道这些文件。并且能证明它们与犯罪有关。从当前软件的实现情况来看。……