我国计算机取证技术发展现状方向

       近年，计算机技术的迅速发展和广泛普及，改变了人们传统的生产、生活和管理方式，同时也为违法犯罪分子提供了新的犯罪手段和空间。以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多，面对大量的计算机犯罪活动，传统取证模式已不能满足办案需求，司法或相关取证部门需要运用先进的计算机取证技术，以便顺利提取存在于计算机系统中的电子证据（包括已被删除、加密或破坏的文件等）。

电子取证技术在近几年运用广泛

计算机取证技术的运用

计算机取证是伴随着计算机犯罪事件的出现而发展起来的，在我国电子证据出现在法庭上只是近10年的事情，在信息技术较发达的美国已有30年左右的历史。现在美国至少有70%的法律部门拥有自己的计算机取证实验室，而我国则仅有不到30%的部门将计算机取证技术应用于日常的办案工作中。

尽管如此，我国的计算机取证技术在全球取证市场还是相当活跃，从上世纪末开始我国陆续出现以计算机取证技术研究、专业工具开发及相关商业服务为主的专业机构，包括北京瑞源文德科技、厦门美亚柏科及成都效率源科技等。为我国自主研发电子取证技术提供了有力的保证。

目前，我国的取证部门在选择采购电子取证产品时，一般会选择有原厂质保、售后完善以及拥有/国际认证的专业国产设备，这不仅有利于推动本国计算机取证技术发展，还能确保相关取证部门操作安全。

计算机取证技术的局限性

事实上，从计算机取证软件和工具实现过程的分析中可以发现，当前国内外计算机取证技术还存在很大局限性。这主要表现在两方面：

（1）计算机取证所面临的入侵者的犯罪手段和犯罪技术的变化。这主要是指反取证技术的发展。反取证技术就是删除或隐藏证据使取证调查失效，包括数据擦除、数据隐藏和数据加密等3类，这些都给取证工作带来新的挑战。

（2）计算机取证技术是一个新的研究领域，致力于专业技术研发的机构还比较少。尽管个别公司投入了大量的人力物力在研究上，但由于国内没有相关的专业技术认证标准，因此不仅使得我国研发公司在获证方面困难重重，也让取证部门在选择工具时缺乏可比性，这就使得取证权威性受到质疑。

计算机取证技术的发展趋势

据我国高新技术企业效率源技术总监Mr. Zhang介绍，我国的电子取证技术正在向智能化方向发展，针对各种日渐复杂的取证难题，提出完善的电子取证方案将会是未来电子取证发展的新方向。如以Data Compass数据指南针为主的“司法取证3+1方案”及Data Copy King硬盘复制机的“7GB/min快速全盘拷贝方案”，就是效率源今年推出的全新取证方案。“前款特有的坏道修复技术，对即使坏道严重的磁盘也能进行完整的数据修复，而后款则是在有时间限制下条件下最大限度地快速全盘拷贝，这两款产品拥有国际领先的电子取证技术，在实际运用中优势更加突出。” Mr. Zhang在谈到最新研发的两款计算机取证工具时说。

　　此外，随着计算机取证技术的发展，我国的计算机取证技术将逐步向相关技术领域发展，如对于电子证据的识别获取可以加强动态取证技术研究，将计算机取证结合到入侵检测、防火墙、网络侦听等网络安全产品中进行动态取证技术研究；对于系统日志可采用第三方日志或对日志进行加密技术研究；对于电子证据的分析，是从海量数据中获取与计算机犯罪有关证据，需进行相关性分析技术研究，需要高效率的搜索算法、完整性检测算法优化、数据挖掘算法以及优化等方面的研究。

总的来说，计算机取证技术的运用及发展对电子证据的采集具有重大意义，随着电子证据在各取证部门的进一步运用，笔者相信，我国计算机取证技术必将日新月异，并最终形成以传统物证、电子取证为主，相关取证技术为辅的完善的取证体系。

关于效率源

        效率源科技是从事信息安全数据恢复、计算机取证工具研发生产的高新技术企业、双软认证企业。作 为全球信息安全数据恢复领域的领导者，效率源科技一直致力于自主研发信息安全数据恢复工具并拥有全 自主知识产权，生产的信息安全数据恢复工具引领了数据恢复行业的未来技术走向，在全球数据恢复行业 具有绝对竞争力，并成功销往全球120多个近5000余家专业数据恢复机构，2010年预计年销售额达 4000万人民币，出口创汇3000万人民币。除微软、NASA（美国航空航天局）、驻伊美军、土耳其情报局等国外行业部门外，效率源科技还先后与中国解放军总参谋部、成都军区、济南 军区、安全局、保密局、公安部、高检、中国工程物理九院、成都飞机制造公司、长虹集团 、北方交通、西南等多家中国本土机构建立了合作关系，成为相关专业产品供货商及合作项目的 定点企业。效率源以提供先进、成熟、稳定产品得到了客户的广泛认可，在业界具有极高的声誉和影响力 。