计算机证据与计算机审计技术

本文就如何获取攻击计算机系统的计算机证据，提出一种切实可行的有效方法，这就是通过计算机审计系统，监视并记录计算机系统的活动，当计算机系统受到攻击时，这些记录就成为有力的计算机证据。文中首先阐述了计算机证据的特征以及运用计算机审计技术的必要性，然后给出了一种计算机审计系统的设计思想。