网络犯罪取证办法_网络犯罪若何取证[网络技术]

随着网络信息技术的发展,计算机网络渐渐成为人们生活和工作中不可或缺的构成部份,它改变了人们传统的工作习惯和生活节拍.在人们越来越依靠网络的本日,伴随着计算机网络的日新月异,计算机网络犯罪也渐渐走进了我们的视野.黑客攻击、网络钓鱼,僵尸网络,这些以谋取不法好处为目的的新兴犯罪手段,令人们诚惶诚恐.不但仅是因为耽忧数据丧失给企业和个人造成经济丧失,更重要的缘由是当企业或个人发现了被黑客攻击,被病毒侵害而造成丧失后,常常不知道该怎么办,告发到相关部门,又贫乏充足的证据,毕竟这是虚拟的世界,找证据非常的难.这也是本文要和大家探究的问题:计算机取证.

计算机证据是指在计算机系统运行历程中,产生用以证明案件事实的内容的一种电磁记录物.针对网络攻击事件,可以作为证占据:系统日记、利用日记、服务器日记、网络日记、防火墙日记、入侵检测、磁盘驱动器、文件备份等等,此中入侵检测、服务器日记是主要的证据根源.从企业信息网络安全建立来看,计算机取证已经成为一个重要的范畴.通过查抄计算机的拜候日记信息,可以理解犯罪嫌疑人在该计算机上做了哪些事情,找到可疑文件;通过黑客工具反向断定,可以追踪黑客意向以及理解黑客活动.

但是从目前的情形来看,网络取证还是非常艰难的,因为到目前为止,国家还没有一个成文的相关法规出台.并且目前的犯罪分子也非常狡猾,网络犯罪手段也非常躲藏多样,以色情犯罪为例,在罪犯建立的站点上,开辟躲藏的色情版块,只给那些老成员拜候,有着长期的信任关系才能拜候嫌疑人到躲藏版块,其他会员则不可见.有些乃至只有通过2层、3层网络代理才可以拜候,还有人利用vpn做加密通道,在肉鸡上安排色情资源,嫌疑人为了证明自己的清白,常常在主页上植入木马程序,自己不光卖流量,还卖信封（黑客动画吧编者注:信封是指个人信息,visa,信誉卡等拜候会员信息）,当你抓捕他的时刻,他能抵赖的声称这个服务器

[1] [2] [3] [4]  下一页