计算机取证技术报告
今天下午专业老师给我们讲解了计算机取证技术的知识。以前我以为只有杀人等刑事案件要收集证据，原来计算机行业也跟法律息息相关。计算机在相关的犯罪案例中可以扮演人侵者的目标、作案的工具和犯罪信息的存储器这3种角色，计算机(连同它的外设)中都会留下大量与犯罪有关的数据。计算机取证就是对计算机犯罪证据的识别获取、传输、保存、分析和提交认证，它实质是一个详细扫描计算机系统以及重建入侵事件的过程。
计算机取证学属于计算机科学、刑事侦查学和法学的交叉学科，正日益受到各国和科研机构的重视和研究，随着计算机犯罪网络化和智能化，计算机取证方式由以前的静态取证，渐发展为动态取证。由于计算机取证是一门新的学科，很少有标准化和法院和行业之间的一致性。 因此，尚未正式确认“科学”科，我们定义为结合的学科，计算机取证法律和计算机科学的元素，从计算机系统中的数据收集和分析，网络，无线通信，和存储设备的方式，是接纳为在法庭上的证据 。
计算机取证的理论和软件工具是近年来计算机安全领域内取得的重大成就，然而我们从计算机取证的软件和工具的实现过程的分析中可以发现，当前计算机取证技术还存在着很大的局限性。从理论上讲，计算机取证人员能否找到犯罪证据取决于：有关犯罪证据必须没有覆盖；取证软件必须能找到这些证据；取证人员能知道这些文件，并且能证明它们与犯罪有关，从当前的软件实现情况来看，许多所谓的“取证分析”软件还仅仅是恢复使rm或 strip命令删除的文件。计算机取证所面临的问题是入侵者的犯罪手段和犯罪技术的变化：反取证技术、一些日志分析工具。
而取证技术随着黑客技术的提高而不断发证，为确保取证所需的有效法律证据，根据目前网络入侵和攻击手段以及未来黑客技术的发展趋势，以及计算机取证研究工作的不断深入和改善，计算机取证未来发展方向：（1）取证工具向智能化专业化和自动化方向发展，计算机取证技术涉及多方面知识，现在许多工作依赖于人工实现，大大降低取证速度和取证结果的可靠性。（2）取证工具和过程的标准化。目前，很多组织和机构都投入了人力对计算机取证进行研究。
计算机取证技术的相关法律不断趋于完善。我国有关计算机取证的研究与实践尚在起步阶段，只有一些法律法规涉及到了部分计算机证据，目前在法律界对电子证据作为诉公证据也存在一定的争议。取证技术的法律完善是一个亟待解决的问题。计算机取证是一个迅速成长的研究领域，它在国家安全、消费者保护和犯罪调查方面有着重要的应用前景。相信在这一领域的研究会向着深入和综合的方向不断前进，使计算机取证科学发挥更大的作用。
