摘要：計算機取證是對計算機犯罪證據(jù)的識別、獲取、傳輸、保存、分析和提交認證過程，實質是一個詳細掃描計算機系統(tǒng)以及重建入侵事件的過程。本文主要介紹了計算機取證的概念、特點，計算機取證的過程，然后探討了計算機取證的發(fā)展趨勢和局限性。

關鍵詞：計算機取證電子證據(jù)計算機反取證

計算機技術的迅速發(fā)展和廣泛普及改變了人們傳統(tǒng)的生產(chǎn)、生活和管理方式。同時也為違法犯罪分子提供了新的犯罪手段和空間。以計算機信息系統(tǒng)為犯罪對象和工具的新型犯罪活動越來越多，造成的危害也越來越大。大量的計算機犯罪—如商業(yè)機密信息的竊取和破壞，計算機詐騙，攻擊政府、軍事部門網(wǎng)站，色情信息、網(wǎng)站的泛濫等等。偵破這些案件必須要用到計算機取證技術，搜尋確認罪犯及其犯罪證據(jù)，并據(jù)此提起訴訟。案件的取證工作需要提取存在于計算機系統(tǒng)中的數(shù)據(jù)，甚至需要從已被刪除、加密或破壞的文件中重獲信息。電子證據(jù)本身和取證過程有許多不同于傳統(tǒng)物證和取證的特點，給司法工作和計算機科學領域都提出了新的挑戰(zhàn)。

一、計算機取證的概念和特點

關于計算機取證概念的說法，國內(nèi)外學者專家眾說紛紜。取證專家ReithClintMark認為：計算機取證（CompenterForensics）可以認為是“從計算機中收集和發(fā)現(xiàn)證據(jù)的技術和工具”。LeeGarber在IEEESecurity發(fā)表的文章中認為：計算機取證是分析硬盤驅動器、光盤、軟盤、Zip和Jazz磁盤、內(nèi)存緩沖以及其他形式的儲存介質以發(fā)現(xiàn)證據(jù)的過程。計算機取證資深專家JuddRobbins對此給出了如下定義：計算機取證是將計算機調查和分析技術應用于對潛在的、有法律效力的證據(jù)的確定與獲取。其中，較為廣泛的認識是：計算機取證是指能夠為法庭接受的、足夠可靠和有說服力的、存在于計算機和相關外設中的電子證據(jù)（ElectronicEvidence）的確定、收集、保護、分析、歸檔以及法庭出示的過程。

電子證據(jù)也稱為計算機證據(jù)，是指在計算機或計算機系統(tǒng)運行過程中產(chǎn)生的，以其記錄的內(nèi)容來證明案件事實的電磁記錄物。電子證據(jù)的表現(xiàn)形式是多樣的，尤其是多媒體技術的出現(xiàn)，更使電子證據(jù)綜合了文本、圖形、圖像、動畫、音頻及視頻等多種媒體信息，這種以多媒體形式存在的計算機證據(jù)幾乎涵蓋了所有傳統(tǒng)證據(jù)類型。

摘要：近年來，隨著計算機技術的發(fā)展，計算機進入千家萬戶。計算機安全問題逐漸成研究熱點，其中計算機取證技術作為計算機安全技術中的重要組成部分，它的發(fā)展對于我國的計算機安全具有十分重要的作用。基于此，筆者研究計算機取證技術，探索它的整體發(fā)展趨勢。計算機技術的普及，讓計算機成為人們生活中必不可少的部分。目前網(wǎng)絡暴力事件時有發(fā)生，針對這一類網(wǎng)絡事件的調查取證成為人們關注的重點，計算機取證技術應運而生。計算機取證技術在處理網(wǎng)絡犯罪事件上的作用不可小覷，因此，要促進計算機取證技術發(fā)展。

關鍵詞：計算機；取證技術；發(fā)展趨勢

1計算機取證技術

1.1計算機取證技術概述

計算機作為當前網(wǎng)絡技術應用的載體隨著網(wǎng)絡暴力事件的發(fā)生，逐漸成為人們進行網(wǎng)絡犯罪的主要載體。在許多的網(wǎng)絡犯罪事件中，不難發(fā)現(xiàn)許多網(wǎng)絡犯罪事件都是黑客將計算機作為入侵的目標。在入侵計算機系統(tǒng)后盜取人們的信息，攻擊計算機的運行網(wǎng)絡。計算機實際上成為網(wǎng)絡犯罪者的協(xié)助者，但是凡是發(fā)生過的事情必定會留下痕跡，網(wǎng)絡犯罪也不例外[1]。在不法分子攻擊計算機的同時，會有許多犯罪證據(jù)留在計算機內(nèi)，計算機取證技術正是利用這一點采集和分析網(wǎng)絡犯罪證據(jù)，并進一步找出涉案人員。

1.2計算機證據(jù)的特點

摘要：計算機技術的迅速發(fā)展改變了人們的生活方式、生產(chǎn)方式與管理方式。同時，也為違法犯罪分子提供了新的犯罪空間和手段。以計算機信息系統(tǒng)為犯罪對象和工具的各類新型犯罪活動越來越多，造成的危害也越來越大。如何獲取與計算機犯罪相關的電子證據(jù)，將犯罪分子繩之以法。已成為司法和計算機科學領域中亟待解決的新課題。作為計算機領域和法學領域的一門交叉科學——計算機取證學成為人們研究與關注的焦點。

關鍵詞：計算機犯罪計算機取證電子證據(jù)

計算機犯罪是伴隨計算機的發(fā)明和廣泛應用而產(chǎn)生的新的犯罪類型。隨著計算機技術的飛速發(fā)展。計算機在社會中的應用領域急劇擴大。計算機犯罪的類型和領域不斷增加和擴展。使“計算機犯罪”這一術語隨著時間的推移不斷獲得新的涵義。

1什么是計算機犯罪

在學術研究上．關于計算機犯罪迄今為止尚無統(tǒng)一的定義(大致說來，計算機犯罪概念可歸為五種：相關說、濫用說、工具說、工具對象說和信息對象說)。根據(jù)刑法條文的有關規(guī)定和我國計算機犯罪的實際情況，計算機犯罪是指行為人違反國家規(guī)定．故意侵入國家事務、國防建設、尖端科學技術等計算機信息系統(tǒng)，或者利用各種技術手段對計算機信息系統(tǒng)的功能及有關數(shù)據(jù)、應用程序等進行破壞。制作、傳播計算機病毒。影響計算機系統(tǒng)正常運行且造成嚴重后果的行為。

利用計算機進行犯罪活動，無外乎以下兩種方式：一是利用計算機存儲有關犯罪活動的信息；二是直接利用計算機作為犯罪工具進行犯罪活動。計算機犯罪具有犯罪主體的專業(yè)化、犯罪行為的智能化、犯罪客體的復雜化、犯罪對象的多樣化、危害后果的隱蔽性等特點。使計算機犯罪明顯有別于傳統(tǒng)一般刑事犯罪。近年來，計算機犯罪案例呈逐年上升趨勢。給國家?guī)聿豢晒懒康膰乐睾蠊途薮蟮慕?jīng)濟損失，甚至威脅到國家的安全，破壞了良好的社會秩序。所以，打擊利用計算機進行的犯罪，確保信息安全對于國家的經(jīng)濟發(fā)展和社會穩(wěn)定具有重大現(xiàn)實意義。為有效地打擊計算機犯罪，計算機取證是一個重要步驟。存在于計算機及相關外圍設備(包括網(wǎng)絡介質)中的電子證據(jù)已經(jīng)成為新的訴訟證據(jù)之一。

【摘要】電子郵件系統(tǒng)已經(jīng)成為我國電子政務中信息交換的重要載體，如何準確、快速地對電子政務郵件系統(tǒng)中敏感郵件的擴散進行追蹤溯源，已經(jīng)成為當前核查工作的重點。本文針對電子政務系統(tǒng)郵件取證中用戶關系挖掘困難的問題，基于Louvain算法對電子政務郵件網(wǎng)絡中潛在的社區(qū)進行發(fā)現(xiàn)并與郵件數(shù)據(jù)分析相結合，挖掘出郵件網(wǎng)絡內(nèi)部的人物關系網(wǎng)絡并對郵件網(wǎng)絡進行可視化分析，可支撐電子政務郵件取證工作的開展。

【關鍵詞】郵件取證;關系挖掘;可視化分析;擴散追蹤

1引言

隨著計算機技術和互聯(lián)網(wǎng)的高速發(fā)展，電子郵件在多個行業(yè)特別是電子政務系統(tǒng)中得到廣泛使用。電子郵件在便利人們生活的同時，也被犯罪分子所利用，使用電子郵件進行垃圾郵件傳播等活動，這些行為可能使受害者遭受嚴重損失。為了打擊電子政務系統(tǒng)中的郵件犯罪行為，必須依靠電子郵件取證技術[1]。傳統(tǒng)的電子郵件取證過程一般包括原始數(shù)據(jù)的獲取、郵件相關數(shù)據(jù)提取、郵件恢復、文件轉換和信息提取、查詢和關鍵字查找、得出相關結論等6個步驟，取證人員通過關鍵字查找的方式挖掘郵件之間可能存在的聯(lián)系，從人物、事件、時間3個維度對郵件數(shù)據(jù)進行分析，最終得出案件相關人員之間的人物關系網(wǎng)絡、事件關系網(wǎng)絡等。在小數(shù)據(jù)集的情況下，這種傳統(tǒng)的關鍵字查找方式較為適用，但是當需要取證的郵件數(shù)據(jù)龐大、相關人員關系復雜時，一次關鍵字查找將會獲得大量冗余結果，獲取人員之間的人物關系網(wǎng)絡將會變得極為困難，不僅消耗大量的資源，分析結果也往往不盡如人意。在這種現(xiàn)狀下，本文對郵件取證中的人物關系網(wǎng)絡挖掘進行了研究和改進。本文使用Louvain算法對郵件網(wǎng)絡中的潛在社區(qū)進行發(fā)現(xiàn)，結合對特定郵件傳播軌跡的可視化，分析比較特定郵件在郵件用戶社區(qū)中的傳播情況和擴散范圍，通過對擴散范圍和社區(qū)邊界的比對來發(fā)現(xiàn)郵件系統(tǒng)存在的其他有害郵件，挖掘出郵件網(wǎng)絡內(nèi)部的人物關系網(wǎng)絡。從計算學的觀點來看，社交關系挖掘的研究主要包括3個方面[2]：關系鏈接預測，即預測和推薦未知的鏈接，如Liben-Nowell和Kleinberg[3]系統(tǒng)地研究了推斷用戶之間新鏈接的問題；關系類型預測，即自動地識別與每一個社交關系相關聯(lián)的語義，如Leskovec[4]等人使用Logistic回歸模型預測在線社交網(wǎng)絡中的正/負關系，Diehl[5]等人通過學習排序函數(shù)識別“經(jīng)理—下屬”關系等；關系交互預測，即研究單向的社交關系怎樣發(fā)展成雙向的社交關系及其產(chǎn)生的原因，如Lou[6]等人研究了社交關系如何發(fā)展成三元閉包等。從這類角度來看，本文對人物關系網(wǎng)絡的研究屬于關系挖掘研究中的關系鏈接預測，即預測和推薦未知的鏈接（發(fā)現(xiàn)郵件系統(tǒng)存在的其他有害郵件）；相比于傳統(tǒng)的關鍵字查找方式，這種方法結合了郵件社區(qū)劃分和郵件擴散可視化，大大減少了取證人員的工作量，更加直觀地展示了郵件用戶之間的關系，更準確地挖掘出人物關系網(wǎng)絡，從而提高了電子郵件取證工作的質量和效率。實驗證明，本文提出的方法在追蹤特定郵件附件擴散范圍的場景下應用效果良好。

2郵件取證

電子郵件取證的原始數(shù)據(jù)一般來自多個數(shù)據(jù)源，包括發(fā)件人或收件人使用的終端、郵件傳遞服務器上的存儲介質等，如果是Web端郵件則需要檢查用戶瀏覽器的相關信息，如緩存、日志等。這些數(shù)據(jù)較為原始，提取需要較強的專業(yè)知識且一般不能直接理解，同時這些數(shù)據(jù)一般包含著大量的無關信息，需要進一步篩選；獲取原始數(shù)據(jù)后，需要使用一定的技術手段來獲取與郵件證據(jù)相關的數(shù)據(jù)，這一步直接決定了之后要處理數(shù)據(jù)的規(guī)模和質量，因而是整個電子郵件取證過程中較為關鍵的一步；通過上一步的篩選，得到所有與郵件相關的數(shù)據(jù)，但是這些數(shù)據(jù)仍然處于取證人員很難理解的形式，需要進行數(shù)據(jù)恢復和格式重組來得到可讀性更高的原始郵件內(nèi)容；根據(jù)重組后的郵件格式進行文件轉換及信息提取后，可以將郵件內(nèi)容轉化為可以直接閱讀的文本、圖片等形式；到了這一步，郵件數(shù)據(jù)已經(jīng)完全可讀，此時根據(jù)傳統(tǒng)的辦法對所有郵件數(shù)據(jù)進行關鍵字查找等處理，進而得出人物關系網(wǎng)絡、事件關系網(wǎng)絡等，以及得出有效的電子證據(jù)；分析完成后，根據(jù)確定的關系網(wǎng)絡、電子證據(jù)等對案件的過程進行還原，從時間、事件、人物3個維度對原始場景進行構建并得出最終結論。在查詢和關鍵字查找步驟中，已經(jīng)獲得了所有與案件相關且直接可讀的郵件數(shù)據(jù)，此時傳統(tǒng)的方法會對所有郵件數(shù)據(jù)進行關鍵字查找等分析處理，進而挖掘出人物關系網(wǎng)絡、事件關系網(wǎng)絡等結構性信息，這種方法在面對數(shù)據(jù)總量龐大、涉及人員眾多、人員關系錯綜復雜的情況時效果將會顯著下降。這正是本文主要研究和解決的問題。

摘要:計算機取證技術的主要作用是提供不法分子的違法犯罪證據(jù)，對可靠性要求較高，它是進行信息提取、存儲、分析再得出電子證據(jù)的有效手段。與計算機相關的犯罪信息數(shù)據(jù)都可以使用計算機取證技術對大量的數(shù)據(jù)進行智能分析。然而隨著科技的發(fā)展，傳統(tǒng)的計算機取證技術在當前發(fā)展迅猛的網(wǎng)絡科技面前已經(jīng)顯得力不從心，因此，數(shù)據(jù)挖掘作為一個具有創(chuàng)新性和實用性的技術可以用作處理巨大規(guī)模的數(shù)據(jù)。數(shù)據(jù)挖掘技術在速度、精確度以及準確性上都具有無可比擬的優(yōu)勢。本文就數(shù)據(jù)挖掘技術在計算機取證分析系統(tǒng)中的應用展開研究。

關鍵詞:數(shù)據(jù)挖掘技術;計算機取證分析系統(tǒng);應用

0前言

互聯(lián)網(wǎng)行業(yè)的快速發(fā)展，給我們的生活帶來了極大的便利，但計算機網(wǎng)絡犯罪也隨之增加，為個人、集體乃至于國家?guī)頁p失。因此，網(wǎng)絡安全相關的問題現(xiàn)在越來越受到人們的重視，為打擊計算機網(wǎng)絡犯罪的計算機取證系統(tǒng)也由傳統(tǒng)的技術走向了更為先進的數(shù)據(jù)挖掘技術，使網(wǎng)絡安全更上了一個臺階。在進行計算機取證時，首先在海量的數(shù)據(jù)中收集出與犯罪相關的證據(jù)數(shù)據(jù)，再以此為基礎，分析出犯罪行為證據(jù)，這個過程就是計算機取證的過程。實際上，計算機取證不僅僅只是對數(shù)據(jù)進行分析，它還可以深入挖掘犯罪分子的證據(jù)。在傳統(tǒng)的處理數(shù)據(jù)方法中，面對龐大的數(shù)據(jù)，效率低下，時間周期過長，而利用數(shù)據(jù)挖掘技術來處理這些數(shù)據(jù)，能夠保證所得到的信息更加完整、準確，并且速度會快很多。數(shù)據(jù)挖掘能在規(guī)模龐大、信息不連續(xù)的數(shù)據(jù)中，將可能的以及有用的信息提取出來，這些提取的數(shù)據(jù)依據(jù)結構的不同分為半結構化數(shù)據(jù)和異構性數(shù)據(jù)。計算機取證時，利用數(shù)據(jù)挖掘技術進行隱藏模式的挖掘，通常來說，共有兩種模式:

(1)描述型;

(2)預測型。數(shù)據(jù)挖掘技術可以利用所得的數(shù)據(jù)總結出相關的規(guī)律，能夠把數(shù)據(jù)中的大量有用的東西挖掘出來，為決策者提供數(shù)據(jù)基礎。利用這一點，在各類網(wǎng)絡計算機犯罪中，就可以使用數(shù)據(jù)挖掘技術來得到有效的犯罪分子的違法信息，為國家的網(wǎng)絡安全部門、辦案人員提供有效信息，減小辦案的難度。

摘要：隨著計算機技術和網(wǎng)絡技術的快速發(fā)展，計算機犯罪事件的數(shù)量增加，其類型、形式等也層出不窮，傳統(tǒng)的靜態(tài)取證已不能滿足辦案的需要，計算機動態(tài)取證應運而生。筆者分析了數(shù)據(jù)挖掘技術在計算機動態(tài)取證中的應用現(xiàn)狀，并提出了基于數(shù)據(jù)挖掘技術計算機動態(tài)取證系統(tǒng)的構建方法，其目的是為從事計算機動態(tài)取證及研究數(shù)據(jù)挖掘等相關人員提供一定的參考。

關鍵詞：數(shù)據(jù)挖掘；動態(tài)取證；關聯(lián)規(guī)則

計算機動態(tài)取證技術是用來為辦案機關提供實時信息數(shù)據(jù)的關鍵技術，其不僅能夠獲取與犯罪過程相關的數(shù)據(jù)信息，還能對其進行分析，以提高辦案人員的工作效率。然而，隨著實時更新的海量數(shù)據(jù)的劇增，僅靠單一的計算機動態(tài)取證技術已難以滿足取證應用需求。為此，需要研究一種新技術來解決這一問題。而數(shù)據(jù)挖掘的研究和應用正在社會各個領域蓬勃發(fā)展，它能從大量數(shù)據(jù)中采用快速有效的方法獲得有用的知識和信息。因此，將數(shù)據(jù)挖掘技術應用于計算機動態(tài)取證過程中，能夠有效提升動態(tài)取證的準確性、完整性和智能性。

1計算機動態(tài)取證技術簡介

所謂計算機動態(tài)取證技術是通過信息獲取、信息保存、信息分析以及電子證據(jù)提取等相關步驟，來為辦案機關提供犯罪分子的作案證據(jù)。相關研究表明，計算機動態(tài)取證技術能夠從大量的信息數(shù)據(jù)中獲取與犯罪過程有關的信息內(nèi)容，并對其進行智能化分析。這樣一來，辦案人員就能在最短時間內(nèi)按照獲取的犯罪信息來確定查案方向，進而為快速破案提供科學技術保證。此外，計算機動態(tài)取證技術還能最大限度地保證犯罪信息的安全，并對入侵者的記錄進行分析，以防止信息被盜。這一入侵控制的檢測系統(tǒng)為網(wǎng)絡入侵監(jiān)測系統(tǒng)NIDS（NetworkIntrusionDetectionSystem），是由計算機網(wǎng)絡管理人員對計算機動態(tài)取證信息運行狀態(tài)進行實時監(jiān)控的重要系統(tǒng)。

2計算機動態(tài)取證技術現(xiàn)狀

1計算機動態(tài)取證技術簡介

計算機動態(tài)取證技術是利用計算機將取證技術、防火墻技術以及入侵檢測技術有效的結合起來，可以在海量的信息數(shù)據(jù)中，對取證需要的數(shù)據(jù)進行提取，這項技術可以提供實時、智能性數(shù)據(jù)分析，可以保證數(shù)據(jù)系統(tǒng)的安全性以及保密性，還可以準確的找到相關信息并對其進行保存。計算機動態(tài)取證可以全面的獲取數(shù)據(jù)信息，而且可以掌握不法分析犯罪的動機以及手法，有利于提高案件偵破的概率。計算機動態(tài)取證具有較高的安全性，其可以采取有效的措施對黑客入侵進行攔截，對非法入侵進行牽制，從而保證信息數(shù)據(jù)保存的安全性。

2計算機動態(tài)取證技術

2.1采集有效數(shù)據(jù)

數(shù)據(jù)采集是動態(tài)取證重要的環(huán)節(jié)之一，只有做好數(shù)據(jù)采集工作，才能保證取證的質量以及完整性，在當前網(wǎng)絡患者下，為了保證數(shù)據(jù)庫中數(shù)據(jù)的充足性，需要提高數(shù)據(jù)采集的效率。在網(wǎng)絡數(shù)據(jù)獲取時，需要注意三點內(nèi)容，首先，要保證數(shù)據(jù)的完整性，在采集的過程中，不能對數(shù)據(jù)進行修改或者破壞；其次，數(shù)據(jù)采集系統(tǒng)不能受到網(wǎng)絡流量的影響；最后，數(shù)據(jù)采集獲取的過程中，要具有較高的透明度，要保證被檢測的網(wǎng)絡不會受到外界因素的影響。

2.2數(shù)據(jù)存儲

摘要:隨著互聯(lián)網(wǎng)+時代的來臨，電子證據(jù)取證規(guī)范化問題直接決定著電子證據(jù)的合法性，進而影響案件審理和裁判結果。所以從取證人員的規(guī)范化、取證標準的規(guī)范化和取證程序的規(guī)范化方面，對電子證據(jù)的取證制度進行完善。

關鍵詞:電子證據(jù);取證;規(guī)范

一、電子證據(jù)的特點及取證要求

電子證據(jù)不僅僅具備證據(jù)的基礎三性要求，還具備其他證據(jù)沒有的特性:

(一)表現(xiàn)形式的多樣性

電子證據(jù)作為當今智能時代衍生出的新的證據(jù)形式，具有“非靜止呈現(xiàn)性”，既可以多媒體的形式出現(xiàn)，又可展現(xiàn)為與案件有關的文本、圖形、音頻、視頻及動畫等各種信息，從而生動形象地盡可能還原案發(fā)時的狀況。電子證據(jù)的這一特點，要求取證人員不光要使用一定的硬件設備、應用軟件和操作系統(tǒng)等平臺提取到數(shù)據(jù)信息，還要根據(jù)后續(xù)訴訟階段電子證據(jù)的用途，要固定成相應的證據(jù)表現(xiàn)形式。

摘要：計算機技術的迅速發(fā)展改變了人們的生活方式、生產(chǎn)方式與管理方式。同時，也為違法犯罪分子提供了新的犯罪空間和手段。以計算機信息系統(tǒng)為犯罪對象和工具的各類新型犯罪活動越來越多，造成的危害也越來越大。如何獲取與計算機犯罪相關的電子證據(jù)，將犯罪分子繩之以法。已成為司法和計算機科學領域中亟待解決的新課題。作為計算機領域和法學領域的一門交叉科學——計算機取證學成為人們研究與關注的焦點。

關鍵詞：計算機犯罪計算機取證電子證據(jù)

Abstract:Therapiddevelopmentofcomputertechnologyhaschangedthewayofliving,productionandmanagement.Italsopresentsnewguiltywaysforthecriminals.Thenewtypesofcrimesbytakingthecomputerinformationsystemastheobjectandtoolsareincreasing.It’sgettingmoreharmful.Howtogettheevidenceofcomputercriminalsisanewtaskforthelawandcomputersciencearea.Proofbycomputer,asascienceofcomputerandlawarea.becomesafocusofattention.

KeyWords:CrimeonComputer,ComputerEvidence,ElectronicEvidence

計算機犯罪是伴隨計算機的發(fā)明和廣泛應用而產(chǎn)生的新的犯罪類型。隨著計算機技術的飛速發(fā)展。計算機在社會中的應用領域急劇擴大。計算機犯罪的類型和領域不斷增加和擴展。使“計算機犯罪”這一術語隨著時間的推移不斷獲得新的涵義。

1什么是計算機犯罪

摘要：計算機技術的迅速發(fā)展改變了人們的生活方式、生產(chǎn)方式與管理方式。同時，也為違法犯罪分子提供了新的犯罪空間和手段。以計算機信息系統(tǒng)為犯罪對象和工具的各類新型犯罪活動越來越多，造成的危害也越來越大。如何獲取與計算機犯罪相關的電子證據(jù)，將犯罪分子繩之以法。已成為司法和計算機科學領域中亟待解決的新課題。作為計算機領域和法學領域的一門交叉科學——計算機取證學成為人們研究與關注的焦點。

關鍵詞：計算機犯罪計算機取證電子證據(jù)

Abstract:Therapiddevelopmentofcomputertechnologyhaschangedthewayofliving,productionandmanagement.Italsopresentsnewguiltywaysforthecriminals.Thenewtypesofcrimesbytakingthecomputerinformationsystemastheobjectandtoolsareincreasing.It’sgettingmoreharmful.Howtogettheevidenceofcomputercriminalsisanewtaskforthelawandcomputersciencearea.Proofbycomputer,asascienceofcomputerandlawarea.becomesafocusofattention.

KeyWords:CrimeonComputer,ComputerEvidence,ElectronicEvidence

計算機犯罪是伴隨計算機的發(fā)明和廣泛應用而產(chǎn)生的新的犯罪類型。隨著計算機技術的飛速發(fā)展。計算機在社會中的應用領域急劇擴大。計算機犯罪的類型和領域不斷增加和擴展。使“計算機犯罪”這一術語隨著時間的推移不斷獲得新的涵義。

1什么是計算機犯罪