民事诉讼法证据法规

取证技术是指事后取证技术，即在案件发生后进行取证，不包括在案发前进行的取证准备。对于事前取证，中科院高能所国家计算机网络入侵防范中心在取证工程第一期所研发的网络取证黑匣子1.0版是国内第一款也是目前唯一一款商业化产品，它在案发前对系统进行入侵监控，记录入侵者的相关资料，一旦案发后，可以作为证据提交，这类似于在银行安装摄像头，记录发生的所有行为，一旦有案件发生，可以从中提取线索和证据。 事后取证技术包括从原始介质中的数据获取技术和数据分析技术。 数据获取包括从内存里获取易灭失数据和从硬盘获取等相对稳定数据。其获取顺序为先内存后硬盘。案件发生后，立即对目标机和网络设备进行内存检查并做好记录，根据所用操作系统的不同可以使用的内存检查命令和工具.对内存里易灭失数据获取的任何命令和工具都存在覆盖掉另外数据的危险。在对内存数据获取时，力求不要对硬盘进行任何读写操作，以免影响其中的数据特性。 一旦记录完易灭失的证据后，马上关机，将硬盘摘下挂到另外的机器上，利用专门的工具对其进行逐扇区的读取。绝对不要在原有机器上对硬盘进行任何操作！以后的分析将在专门机器上对原始硬盘的镜像文件进行分析。 当确定进攻源之后，如果可能可以采取强制措施立即对进攻机和网络设备（包括ISP和电信服务商的设备）进行数据获取，其获取顺序和方法同目标机一样。 在已经获取的数据流或信息流中寻找、匹配关键词或关键短语是目前的主要数据分析技术，具体包括：文件属性分析；文件的数字摘要分析；日志分析；根据已经获得的文件或数据的用词、语法和写作（编程）风格，推断出其可能的作者的技术；如何发掘同一事件的不同证据间的联系；数据解密技术，密码破译技术，对电子介质中的被保护信息的强行访问技术等。 hi.baidu.com/pc3000/blog/item/a8f70c080f1fa431e8248865.html