计算机取证技术呈现新的热点！

计算机取证技术

在电子数据研究领域，有几个术语：E-Discovery、Computer Forensics、Digital Forensics、Cyber Forensics，从这些不同的术语可以看出，电子数据研究主要涉及重要数据的发现、分析、证明和揭示几个环节。
在国际上，军队、警察、海关、反贪、金融、税务、律师、保险等部门是电子证据的主要应用部门。而与此同时，由于各个行业涉及计算机、局域网、互联网的高科技犯罪、商业欺诈、白领犯罪等行为越来越多，因此有越来越多的咨询顾问公司、商业调查机构、会计师行、私人调查公司开始从事电子证据服务。
伴随着 2007HTCIA Asia Pacific Training Conference 在香港隆重召开，在这次大会上取证技术呈现出新的热点，手机取证的相关产品已经日趋成熟、取证与恶意代码分析的关系日趋密切。而在线取证、快捷取证的需求也日趋迫切，在当前复杂的信息系统条件下，案件频发，分配给每个计算机罪案的时间和资源被空前压缩，传统的考盘、静态分析在很多案件中都不在现实，而需要在百万军中取上将首级的快捷取证手段。

相关资源：

（1）中国计算机取证研究组

（2）相关图书推荐







本文参考来源：《程序员》杂志2008年01月刊江海客先生专栏