计算机取证技术论文(2)

1、计算机取证技术是指运用先进的技术手段，遵照事先定义好的程序及符合法律规范的方式，全面检测计算机软硬件系统，查找、存储、保护、分析其与计算机犯罪相关的证据，并能为法庭接受的、有足够可信度的电子证据。计算机取证的目的是找出入侵者，并解释或重现完整入侵过程。

2、摘要 ：本章概述了计算机取证技术，分别介绍了静态取证和动态取证的定义、原则和模型，从而得出了动态计算机取证的几个优点。

3、计算机取证技术发展不到20年，其中美国取证技术的发展最具有代表。计算机取证的定义由 International Association of Computer Specialists (IACIS)在 1991年美国举行的国际计算机专家会议上首次提出。