第九章安全審計(jì)與計(jì)算機(jī)取證技術(shù)-計(jì)算機(jī)取證計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)計(jì)算機(jī)取證證據(jù)及證據(jù)類型安全審計(jì)與計(jì)算機(jī)取證技術(shù)證據(jù)（evidence）：是指依照訴訟規(guī)則認(rèn)定案件事實(shí)的依據(jù)。證據(jù)問題是訴訟的核心問題，在任何一起案件的審判過程中，都需要通過證據(jù)和證據(jù)形成的證據(jù)鏈再現(xiàn)還原事件的本來面目，依據(jù)充足的證據(jù)而作出的裁判才有可能是公正的裁判。目前學(xué)界對證據(jù)制度的研究已經(jīng)形成一門專門科目，稱為證據(jù)學(xué)或證據(jù)法學(xué)。計(jì)算機(jī)取證證據(jù)及證據(jù)類型安全審計(jì)與計(jì)算機(jī)取證技術(shù)對于證據(jù)的分類，我國的三部訴訟法依據(jù)不同情形，分別作出了規(guī)定:《中華人民共和國刑事訴訟法》《中華人民共和國民事訴訟法》《中華人民共和國行政訴訟法》證據(jù)必須經(jīng)過查證屬實(shí)，才能作為定案的根據(jù)計(jì)算機(jī)取證證據(jù)及證據(jù)類型安全審計(jì)與計(jì)算機(jī)取證技術(shù)《中華人民共和國刑事訴訟法》第四十八條規(guī)定的證據(jù)包括：（一）物證（二）書證（三）證人證言（四）被害人陳述（五）犯罪嫌疑人、被告人供述和辯解（六）鑒定意見（七）勘驗(yàn)、檢查、辨認(rèn)、偵查實(shí)驗(yàn)等筆錄（八）視聽資料、電子數(shù)據(jù)計(jì)算機(jī)取證證據(jù)及證據(jù)類型安全審計(jì)與計(jì)算機(jī)取證技術(shù)《中華人民共和國民事訴訟法》第六十三條規(guī)定的證據(jù)包括：（一）當(dāng)事人的陳述（二）書證（三）物證（四）視聽資料（五）電子數(shù)據(jù)（六）證人證言（七）鑒定意見（八）勘驗(yàn)筆錄計(jì)算機(jī)取證證據(jù)及證據(jù)類型安全審計(jì)與計(jì)算機(jī)取證技術(shù)《中華人民共和國行政訴訟法》規(guī)定的證據(jù)包括：（一）書證（二）物證（三）視聽資料（四）電子數(shù)據(jù)（五）證人證言（六）當(dāng)事人的陳述（七）鑒定意見（八）勘驗(yàn)筆錄、現(xiàn)場筆錄計(jì)算機(jī)取證計(jì)算機(jī)證據(jù)及計(jì)算機(jī)取證安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)證據(jù)：指在計(jì)算機(jī)系統(tǒng)運(yùn)行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實(shí)的電磁記錄物。計(jì)算機(jī)取證（ComputerForensics）：是指運(yùn)用計(jì)算機(jī)辨析技術(shù)，對計(jì)算機(jī)犯罪行為進(jìn)行分析以確認(rèn)罪犯及計(jì)算機(jī)證據(jù)，并據(jù)此提起訴訟。從內(nèi)容而言：也就是針對計(jì)算機(jī)入侵與犯罪，進(jìn)行證據(jù)獲取、保存、分析和出示。從技術(shù)而言：計(jì)算機(jī)取證是一個(gè)對受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解，以對入侵事件進(jìn)行重建的過程，即可理解為“從計(jì)算機(jī)上提取證據(jù)”（電子證據(jù)的獲取、保存、分析、出示）

計(jì)算機(jī)取證在打擊計(jì)算機(jī)和網(wǎng)絡(luò)犯罪中作用十分關(guān)鍵，它的目的是要將犯罪者留在計(jì)算機(jī)中的“痕跡”作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法?？梢杂米鲇?jì)算機(jī)取證的信息源很多。計(jì)算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的。計(jì)算機(jī)取證計(jì)算機(jī)取證技術(shù)安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證計(jì)算機(jī)證據(jù)及計(jì)算機(jī)取證安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)證據(jù)也就是電子證據(jù)電子證據(jù)的特點(diǎn)：易刪除易篡改易丟失電子證據(jù)監(jiān)測技術(shù)物理證據(jù)獲取技術(shù)電子證據(jù)收集和保全技術(shù)電子證據(jù)處理及鑒定技術(shù)電子證據(jù)提交技術(shù)計(jì)算機(jī)取證計(jì)算機(jī)取證關(guān)鍵技術(shù)安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證電子證據(jù)監(jiān)測技術(shù)電于數(shù)據(jù)的監(jiān)測技術(shù)：就是要監(jiān)測各類系統(tǒng)設(shè)備以及存儲(chǔ)介質(zhì)中的電子數(shù)據(jù)，分析是否存在可作為證據(jù)的電子數(shù)據(jù)，涉及到的技術(shù)大體有事件、犯罪監(jiān)測、異常監(jiān)測（AnomalousDetection）、審計(jì)日志分析等。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證物理證據(jù)獲取技術(shù)物理證據(jù)獲?。簩ΡO(jiān)測到的電子數(shù)據(jù)進(jìn)行分析并從中找到滿足要求的證據(jù)。是比較困難的工作，這是由于證據(jù)存在的范圍很廣，而且很不穩(wěn)定。在獲取物理證據(jù)時(shí)最重要的工作是保證所保存的原始證據(jù)不受任何破壞。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證電子證據(jù)收集和保全技術(shù)電子證據(jù)收集技術(shù)是指遵照授權(quán)的方法，使用授權(quán)的軟硬件設(shè)備，收集作為電子證據(jù)的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行一些預(yù)處理，然后完整安全地將數(shù)據(jù)從目標(biāo)機(jī)器轉(zhuǎn)移到取證設(shè)備上保全技術(shù)則是指對電子證據(jù)及整套的取證機(jī)制進(jìn)行保護(hù)。電子證據(jù)的收集和保全需要使用無損壓縮、數(shù)據(jù)裁減和恢復(fù)、數(shù)據(jù)加密、數(shù)字摘要、數(shù)字簽名以及數(shù)字證書等技術(shù)電子證據(jù)收集技術(shù)：是指遵照授權(quán)的方法，使用授權(quán)的軟硬件設(shè)備，收集作為電子證據(jù)的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行一些預(yù)處理，然后完整安全地將數(shù)據(jù)從目標(biāo)機(jī)器轉(zhuǎn)移到取證設(shè)備上。保全技術(shù)：是指對電子證據(jù)及整套的取證機(jī)制進(jìn)行保護(hù)。電子證據(jù)的收集和保全需要使用無損壓縮、數(shù)據(jù)裁減和恢復(fù)、數(shù)據(jù)加密、數(shù)字摘要、數(shù)字簽名以及數(shù)字證書等技術(shù)。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證電子證據(jù)處理及鑒定技術(shù)電子證據(jù)處理：指對己收集的電子數(shù)據(jù)證據(jù)進(jìn)行過濾、模式匹配、隱藏?cái)?shù)據(jù)挖掘等的預(yù)處理工作。隱藏?cái)?shù)據(jù)挖掘技術(shù)是目前電子證據(jù)分析的熱點(diǎn)技術(shù)。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證電子證據(jù)提交技術(shù)電子證據(jù)提交：依據(jù)法律程序，以法庭可接受的證據(jù)形式提交電子證據(jù)及相應(yīng)的文檔說明。主要內(nèi)容是把對目標(biāo)計(jì)算機(jī)系統(tǒng)的全面分析和追蹤結(jié)果進(jìn)行匯總，然后給出分析結(jié)論。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證計(jì)算機(jī)取證的法律效力計(jì)算機(jī)取證是介于計(jì)算機(jī)和法學(xué)領(lǐng)域的一門交叉學(xué)科，因此不可避免地涉及到一些法律問題。計(jì)算機(jī)取證主要是對電子證據(jù)的獲取、分析、歸檔、保存和描述的過程。所以，計(jì)算機(jī)取證涉及的法律問題主要是電子證據(jù)的真實(shí)性和電子證據(jù)證明力的證明問題。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證電子證據(jù)的真實(shí)性電子證據(jù)應(yīng)當(dāng)符合真實(shí)性、合法性和關(guān)聯(lián)性這三者的要求。電子證據(jù)要登堂入室，成為法定的證據(jù)類型，關(guān)鍵是解決“真實(shí)性”的證明問題。國外對此難題提出的解決方案是：對電子證據(jù)附加上“數(shù)字簽名”。數(shù)字簽名能夠解決兩個(gè)法律難題：一是證明簽發(fā)電子證據(jù)的是誰；二是證明電子證據(jù)內(nèi)容是否被篡改過。安全審計(jì)與計(jì)算機(jī)取證技術(shù)計(jì)算機(jī)取證取證工具的法律效力為了確認(rèn)電子證據(jù)的法律效力，還必須保證取證工具能受到法庭認(rèn)可。在評(píng)估一個(gè)計(jì)算機(jī)取證工具時(shí)，主要包括測試錯(cuò)誤率公開性可