[计算机硬件及网络]网络与信息安全-计算机取证技术

《[计算机硬件及网络]网络与信息安全-计算机取证技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机取证技术北京大学计算机系　刘欣课程内容课题背景计算机犯罪简述计算机取证概念、原则与步骤国外计算机取证应用现状国内计算机取证应用现状取证过程与方法展望-----------------------------课题背景随着社会信息化、网络化大潮的推进，社会生活中的计算机犯罪由最初的“小荷才露尖尖角”到目前的层出不穷，举不胜举，因此，电子数据证据的法律效力正在成为学界关注的焦点。---------------------------------------------------------------社会信息化发展步伐硬

2、件方面：Moore定律：每18个月相同价格的集成电路的处理能力就会加倍。Intel研制出"纳米"晶体管摩尔定律将被推翻硅芯片晶体密度提百倍摩尔定律再用20年CSDN-英特尔即将启用远紫外技术摩尔定律再获新发展……---------------------------------------------------------------社会信息化发展步伐软件方面：由最初的手动编制二进制代码到汇编语言、高级语言、面向对象的概念、软件工程到UML建模技术，软件开发日益呈现工程化、自动化趋势，软件的应用范围日益拓展，已成为社会生

3、活重要组成部分。---------------------------------------------------------------社会信息化发展步伐网络与通信：互联网在中国的发展CNNIC的统计:我们的网民总量截至2002年7月为4580万，上网计算机数量为1613万台，CN下注册的域名数量是126146个。WWW站点数（包括.CN、.COM、.NET、.ORG下的网站）大约293213个。-------------------------------------------------------------

4、--计算机犯罪概念Computerrelatedcrimeorcomputeraimedcrime？广义说：计算机犯罪———通常是指所有涉及计算机的犯罪。如：欧洲经济合作与发展组织的专家认为:“在自动数据处理过程中任何非法的、违反职业道德的、未经过批准的行为都是计算机犯罪。”我国刑法学者有人认为:“凡是故意或过失不当使用计算机致使他人受损失或有受损失危险的行为,都是计算机犯罪。”---------------------------------------------------------------计算机犯罪概念狭义说

5、：计算机犯罪———通常是对计算机资产本身进行侵犯的犯罪。例如：瑞典的私人保密权法规定:“未经过批准建立和保存计算机私人文件,非法窃取电子数据处理记录或非法篡改、删除记录侵犯个人隐私的行为都是计算机犯罪。”我国有学者认为,“计算机犯罪是指利用计算机操作所实施的危害计算机信息系统(包括内存数据及程序)安全的犯罪行为”---------------------------------------------------------------计算机犯罪概念折衷说：计算机本身在计算机犯罪中以“犯罪工具”或“犯罪对象”的方式出现,这

6、一概念注重的是计算机本身在犯罪中的作用。如：德国学者施奈德认为:“计算机犯罪指的是利用电子数据处理设备作为作案工具的犯罪行为或者把数据处理设备当作作案对象的犯罪行为。”我国学者认为:“计算机犯罪是以计算机为工具或以计算机资产为对象的犯罪行为。”---------------------------------------------------------------计算机犯罪的特点犯罪形式的隐蔽性计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。计算机犯罪黑数

7、高。---------------------------------------------------------------计算机犯罪的特点犯罪主体和手段的智能性计算机犯罪的各种手段中,无论是“特洛依木马术”,还是“逻辑炸弹”,无一不是凭借高科技手段实施的,而熟练运用这些手段并实现犯罪目的的则是具有相当丰富的计算机技术知识和娴熟的计算机操作技能的专业人员。---------------------------------------------------------------计算机犯罪的特点复杂性犯罪主体的复杂性

8、。犯罪对象的复杂性。---------------------------------------------------------------计算机犯罪的特点跨国性网络冲破了地域限制，计算机犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点，当各式各样的信息通过因特网络传送时，国界和地理距离的暂时消