@微光
2年前 提问
1个回答

网络取证与传统证据的区别有什么

在下炳尚
1年前
官方采纳

网络取证所获取的是电子证据,电子证据与传统证据的取证方式不一样,主要区别如下:

  • 高技术依赖性和隐蔽性:电子证据实质上是一组二进制编码形成的信息,一切信息都通过这些编码来传递,从而增加了电子证据的隐蔽性,用普通的证据收集方法不易发现。电子证据的技术依赖性表现在电子证据可以存储为电、光、磁等各种信息,其形成具有高科技性,增大了证据的保全难度。电子证据的生成、存储、传输及显示等过程都需要专门的技术设备和手段才能完成。

  • 多样性、复合性:电子证据的表现形式是多样的,尤其是多媒体技术的出现,更使电子证据综合了文本、图形、图像、动画、音频及视频等多种媒体信息。这种以多媒体形式存在的数字证据几乎涵盖了所有的传统证据类型。

  • 易损毁性:电子证据是以数字信号的方式存在的,电子证据容易被人为截收、监听、删除、修改等。如果没有可对照的副本,从常规技术上无法查明。另外,人为的误操作或供电系统、通信网络的故障或技术方面的原因,都会造成电子证据不完整。

  • 传输快捷、易于保存性:与传统证据相比,随着网络技术和通信技术的快速发展,电子证据具有复制、传播的迅捷性特点,且传播范围广,易于保存。