網路現場

需要勘查的是由若干計算機構成的無形的大網,實際的情形更為複雜.證實犯罪的電子證據分
散在這個網中,一方面給偵查人員發現證據造成了困難;反過來由於證據的分散,使之不易人為遭
受滅失.
1.網路上的電子證據源包括伺服器日誌,網路設備的內容及有線和無線網路上的流量.
2.為了能夠在網路上追蹤犯罪並將犯罪活動與罪犯聯繫起來需要了解一些核心和底層的技術.
比如為了有效調查計算機入侵需要對TCP/IP和相關作業系統有較深入的理解.至少調查人員應
對網路有一個基本的認識,從而能夠解釋在計算機上發現的電子證據.
3.如果調查人員不能理解在網路中何處可以發現信息,就會浪費大量有意義的時間並可能丟
失有價值的證據;不能理解網路的工作原理則難以理解從網路上得到的任何數據.