论文部分内容阅读
计算机取证研究的是如何为检查涉及国家秘密信息和介质的违规使用，以及调查计算机犯罪，提供快速有效的技术。但电子证据往往分布零散，且由于磁介质的可重复读写性，系统或人为消除痕迹也会导致电子证据的不完整性，这就加大了取证的难度。本文利用计算机安全保密工具详细阐述了综合取证的实施方法和实施要点，使取证工作轻松地由单一证据要点向全面证据转变，由单机取证向网络取证转变，加快了电子取证工作将向着深入和综合的方向发展。