1、隨著信息技術(shù)的發(fā)展，計算機與網(wǎng)絡(luò)成為社會、政治、經(jīng)濟、文化生活的重要組成部分，與此相關(guān)的各種計算機犯罪現(xiàn)象日益突出。計算機取證技術(shù)成為打擊計算機犯罪的重要手段，是目前計算機界和法學界共同研究和關(guān)注的重點。 論文對計算機取證技術(shù)的現(xiàn)狀和發(fā)展進行了深入的研究和探討，分析了現(xiàn)有的計算機取證模式，就目前主要的動態(tài)取證技術(shù)進行了比較，為正確認識計算機取證技術(shù)的發(fā)展水平，把握計算機取證研究的正確發(fā)展方向建立了一定的基礎(chǔ)。 結(jié)合當前知

2、識管理領(lǐng)域的最新技術(shù)，論文提出了基于Ontology的數(shù)字證據(jù)表示方法，對數(shù)字證據(jù)進行了統(tǒng)一的知識表示。文章概述了Mobile Agent的關(guān)鍵技術(shù)、特點及在分布式計算方面的優(yōu)勢，在此基礎(chǔ)上提出基于移動Agent和靜態(tài)Agent技術(shù)相結(jié)合的動態(tài)取證系統(tǒng)MADDFS，它采用“分布取證、動態(tài)協(xié)調(diào)、區(qū)域監(jiān)督、全局推理”概念模型，用一個類似樹狀的結(jié)構(gòu)來構(gòu)造分布式動態(tài)取證系統(tǒng)，對MADDFS中證據(jù)完整性保護等關(guān)鍵技術(shù)進行了分析，并提出了較好的解決