于丽+王亚娟+亚森·艾则孜

摘要：随着科学技术的进步，人们对网络的依赖程度也与日俱增，但网络存在的一些漏洞给使用用户造成极大的困扰，甚至会给人们带来巨大的经济损失。传统的防御机制已经不能完全消除网络入侵这一重大威胁，网络安全取证应运而生。该文针对网络安全取证进行分析，并具体阐述网络取证应用技术。

关键词：网络犯罪；电子证据；应用技术

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）08-0067-02

网络安全取证主要是指利用黑客攻击后的痕迹进行取证，获取网络犯罪的电子证据，从而达到对黑客进行控诉的目的。我国针对网络取证技术研究甚少，尚处于起步阶段，不能完全保证我国网络安全，给计算机网络的机密性以及完整性造成极大的威胁。本文将针对网络安全取证的应用进行分析，营造一个安全的上网环境。

1概述

1.1计算机取证与网络取证

计算机犯罪事件的发生推动了计算机取证的发展，尽管国外对计算机取证有着较为丰富的经验，但我国对该项取证技术的研究仍处于起步阶段。计算机取证一般属于事后措施，主要包括文件的复制、恢复删除文件以及缓冲区内容获取等方式。虽然目前对网络取证的定义还未统一，但从技术和方法上来看与传统的计算机取证差异不大。但与计算机取证不同的是，网络取证主要通过对网络数据流以及主机系统日志等进行监控，从而发现存在于网络系统中的入侵行为，自动记录下犯罪证据，同时还能起到防止进一步入侵的作用。……