滑斌+薛栋

摘要：随着大数据技术、物联网技术的高速发展，越来越多的计算机联成网络，提供信息共享服务。同时，自“比特币勒索病毒”以来网络攻击越来越多，，计算机取证（Computer Forensic）也备受重视，该文分析了计算机取证过程，提出了未来计算机取证的发展趋势。

关键词：计算机取证技术；数字证据；计算机犯罪行为

1概述

伴随信息网络技术的飞速发展和广泛应用，计算机系统及网络安全问题给人类社会带来前所未有的挑战，计算机网络犯罪案件层出不穷。主要原因一是IT行业人员的技术水平不断提高，使犯罪行为隐蔽，造成了更加取证困难；二是各种黑客软件的存在与使用，增加了非法运用的几率，从而使得犯罪的门槛变低。鉴于目前日益增长的信息安全问题严重地阻碍着网络技术的进一步发展。因此，打击计算机犯罪就变的非常重要。由于信息安全对于经济发展和社会稳定具有重大意义，计算机安全领域的一个全新及技术——计算机取证技术应运而生，作为其中的一个重要手段也将成为研究热点。

2计算机取证概述

2.1定义

计算机取证是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，并据此提起诉讼。计算机取证是指对能够为法律所接受的、足够可靠和有说服性的，存在于数字犯罪场景（计算机和相关外设）中的数字证据的确认、保护、提取和归档的过程。

不论是传统的物证取证，还是现在的计算机取证，虽然方法不同，但目的是一样的，都是发现证据去证明什么时间在什么地点发生了什么，以及谁做的、是如何做的等问题。……