清政府收复新疆再评

近代中国，面对着西方列强的疯狂侵夺，中华民族在政治上逐渐觉醒，民族意识日益强烈，对自身内在联系和一致性的认识逐步深入，为维护生存空间的统一性和不可侵犯性，自发联合起来与列强展开殊死抗争，中华民族的整体利益在与共同的外部敌人的交锋中首次显露出来。中国边疆各民族维护国家统一反对外来侵略的斗争、以反洋教为特征的义和团运动反映了这一变化。其中清政府顺应全民族意愿，代表全民族根本利益，派兵成功地收复新疆，是维护国家统一、保障民族团结的正确的历史选择，在中华民族发展史上产生了重大影响，应予充分肯定。（－）幅…     

从破坏计算机信息系统案件看Windows系统日志取证实践

Windows系统日志能够记录系统中发生的各类事件,为涉计算机犯罪案件的破获提供重要证据或线索。本文以一起真实的破坏计算机信息系统案件为背景,通过Windows系统日志记录具体格式的分析,详细说明针对系统日志的电子数据取证步骤与方法。     

Linux环境下利用i节点收集电子证据的方法

1引言所谓电子证据,是指以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。作为一种新的诉讼证据,电子证据的收集与获取过程必须保证合法、确实、充分,只有这样才能准确的认定案件事实,才能正确的使用法律追究犯罪嫌疑人的法律责任。所以,电子证据的收集与获取工作是计算机案件侦破过程中一个十分重要的环节。电子证据收集通常包括寻找文件系统中的所有相关数据,利用磁盘分析技术进行数据恢复,检查磁盘文件被增、删、改的痕迹等工作。在Windows系列操作系统中能够用于电子证据收集的系统工具与应用软件…     

木马恶意程序电子数据取证环境的构建

在实际的电子数据取证工作中,经常会碰到木马程序恶意行为方面的鉴定要求。针对这种需求,本文结合实践应用中的实际需要,从程序逆向分析、内存信息调查、系统文件监控、网络数据传输等方面论述木马恶意程序电子数据取证环境构建所需的相关工具与技术,并归纳总结取证调查过程中需要注意的事项,希望能够为公安实战部门的电子数据取证和侦查工作提供一定的技术帮助。