【正文】 Tcpreplay、Tcpshow、Swatch等。這些日志一般都包括以下信息：訪問開始和結(jié)束的時(shí)間、被訪問的端口、執(zhí)行的任務(wù)名或命令名 改變權(quán)限的嘗試 被訪問的文件等。其他一些NT應(yīng)用程序可能會(huì)把自己的日志放到其他的地方．例如ISS服務(wù)器默認(rèn)的日志目錄是C：＼＼Winnt＼system32＼Iogfile。Fi le Slack是指從文件尾到分配給這個(gè)文件的簇尾的空白空間．GetSlack可獲取File Slack并自動(dòng)生成一個(gè)或多個(gè)文件。眾多的專用工具如NTI的SafeBack、Norton的Ghost進(jìn)行磁盤備份．這些備份工具甚至可拷貝壞扇區(qū)和校驗(yàn)錯(cuò)誤的數(shù)CRC據(jù) 以便進(jìn)行下一步的取證分析研和作為法庭證據(jù)。這種方式可以發(fā)現(xiàn)對主機(jī)系統(tǒng)來說不易發(fā)現(xiàn)的某種攻擊的證據(jù)。(4)取證過程的可認(rèn)證性：也就是說，整個(gè)過程是受到監(jiān)督的，由原告委派的專家所作的所有調(diào)查取證工作都應(yīng)該受到由其他方委派的專家的監(jiān)督。隨著網(wǎng)絡(luò)應(yīng)用的不斷深入，網(wǎng)絡(luò)取證的重要性越來越強(qiáng)，但網(wǎng)絡(luò)取證的研究還處在起步階段。（二）網(wǎng)絡(luò)取證的定義網(wǎng)絡(luò)取證(network forensics)一詞，通常用于描述對網(wǎng)絡(luò)行為信息的收集，分析，監(jiān)控，審計(jì)。計(jì)算機(jī)取證方面的資深人Judd Robbins對計(jì)算機(jī)取證給出了如下的定義：計(jì)算機(jī)取證是簡單地將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對潛在的、有法律效力的證據(jù)的確定與獲取上。在線審計(jì)時(shí)，有關(guān)的匯總數(shù)據(jù)自動(dòng)傳輸?shù)綀?bào)告系統(tǒng)，并經(jīng)系統(tǒng)邏輯判斷，分別填入報(bào)告模式，留下工作底稿，最后生成審計(jì)報(bào)告。對無形資產(chǎn)進(jìn)行審計(jì)時(shí)，從無形資產(chǎn)的取得、保護(hù)、創(chuàng)新等方面入手，審查其經(jīng)濟(jì)性和效益性。 (2)檢查有關(guān)的數(shù)據(jù)通訊記錄，證實(shí)所有的數(shù)據(jù)接受是否有序、正確。被審計(jì)單位的網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)網(wǎng)絡(luò)硬件環(huán)境審查網(wǎng)絡(luò)軟件環(huán)境審查網(wǎng)絡(luò)審計(jì)中心平臺數(shù)據(jù)通訊的控制測試接受委托數(shù)據(jù)傳輸原始資料的實(shí)質(zhì)性測試編制審計(jì)報(bào)告與管理建議書 　　連接網(wǎng)絡(luò)審計(jì)中心平臺與被審計(jì)單位的網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)的審計(jì)接口，進(jìn)行數(shù)據(jù)傳輸初測，了解被審單位基本情況。作為一個(gè)經(jīng)濟(jì)服務(wù)領(lǐng)域，審計(jì)首先要充分利用和維護(hù)已有的適應(yīng)于自己的法律體系，作為維系共同利益的法律屏障，這些法律主要包括刑法、民法和商法等；其次，審計(jì)服務(wù)由于要處處體現(xiàn)其獨(dú)立性，從而存在其自身的特征，因此迫切需要一套符合自身發(fā)展規(guī)律的法律來規(guī)范，這就需要建立起規(guī)范網(wǎng)絡(luò)審計(jì)的審計(jì)準(zhǔn)則。為特長的服務(wù)機(jī)構(gòu)，完善相關(guān)的規(guī)章制度和管理辦法，為網(wǎng)絡(luò)審計(jì)發(fā)展創(chuàng)造良好的社會(huì)環(huán)境。政府應(yīng)該在立足我國國情的基礎(chǔ)上，制定相關(guān)的法律法規(guī)，對電子信息的有效性進(jìn)行界定，使在進(jìn)行網(wǎng)絡(luò)審計(jì)，尤其是在進(jìn)行電子證據(jù)，電子簽名，電子合同等合法性審計(jì)時(shí)切實(shí)做到有法可依，有章可循。從深度和廣度上加強(qiáng)審計(jì)人員對網(wǎng)絡(luò)審計(jì)理論的認(rèn)識、理解，使其在網(wǎng)絡(luò)環(huán)境的支持下，積極主動(dòng)地開展審計(jì)活動(dòng)。定期檢查測試計(jì)算機(jī)硬件系統(tǒng)的運(yùn)行情況，防患于未然。目前不少企業(yè)開發(fā)了審計(jì)軟件，卻找不到權(quán)威的鑒定部門和機(jī)構(gòu)，其軟件的安全、可靠、高質(zhì)量得不到有效保證。計(jì)算機(jī)的電子信息及無紙化信息能否被法律接受，已成為一個(gè)國際性的問題。網(wǎng)絡(luò)審計(jì)人員應(yīng)該是一種復(fù)合型、全方位的人才，具備一定的法律、審計(jì)、網(wǎng)絡(luò)、通訊、計(jì)算機(jī)、商貿(mào)知識。這也加大了審計(jì)風(fēng)險(xiǎn)。計(jì)算機(jī)硬件自身的局限性造成了物理風(fēng)險(xiǎn)。審計(jì)部門隨時(shí)對企業(yè)進(jìn)行審查，及時(shí)收集掌握被審計(jì)單位的最新會(huì)計(jì)信息和有關(guān)經(jīng)濟(jì)業(yè)務(wù)信息，并向有關(guān)各方發(fā)布，審計(jì)的時(shí)效性大大提高。因此，為了防止信息的使用者采取惡意操縱行為，破壞和更改會(huì)計(jì)數(shù)據(jù)，以及會(huì)計(jì)數(shù)據(jù)在傳輸過程中被截留和篡改等行為，應(yīng)將審計(jì)空間范圍擴(kuò)大到交易關(guān)聯(lián)方以及網(wǎng)上有關(guān)信息用戶。而廣義的網(wǎng)絡(luò)審計(jì)是指在網(wǎng)絡(luò)環(huán)境下，借助大容量的信息數(shù)據(jù)庫，并運(yùn)用專門的審計(jì)軟件對共享資源和授權(quán)資源進(jìn)行實(shí)時(shí)、在線的個(gè)性化審計(jì)服務(wù)，在網(wǎng)絡(luò)上對客戶的相關(guān)信息進(jìn)行采集、整理、查證、分析，進(jìn)而得出審計(jì)結(jié)論。因此審計(jì)機(jī)構(gòu)會(huì)漸漸地建立起以網(wǎng)絡(luò)為依托的審計(jì)新模式，從而更有效的服務(wù)于社會(huì)經(jīng)濟(jì)。首先，審計(jì)機(jī)構(gòu)的自身利益驅(qū)動(dòng)，促使了它不斷地進(jìn)行創(chuàng)新。我們不能不重視IT業(yè)對審計(jì)帶來的沖擊，對網(wǎng)絡(luò)審計(jì)的技術(shù)、優(yōu)勢等進(jìn)行探討。s key technologies and the related tool.Keyword：Network Economy ，Network audit，Computer evidence collection Audit， Network evidence collection隨著計(jì)算機(jī)信息技術(shù)的發(fā)展和普及，網(wǎng)絡(luò)技術(shù)(即IT業(yè))已為人們所熟知，全球網(wǎng)絡(luò)化以勢不可擋之勢迅速滲透到各個(gè)領(lǐng)域，對社會(huì)生活的各個(gè)方面都產(chǎn)生著深層次的影響，網(wǎng)絡(luò)已由時(shí)髦變成實(shí)務(wù)。s essential feature and the present existence39。關(guān)鍵詞：網(wǎng)絡(luò)經(jīng)濟(jì)，網(wǎng)絡(luò)審計(jì)，計(jì)算機(jī)取證，網(wǎng)絡(luò)取證 Research of Network audit and evidence collection (School of Information Science and Engineering, Shandong Normal University)Abstract: Along with the technical unceasing development, the network more and more participates in people39。然后從網(wǎng)絡(luò)取證的涵義出發(fā)，分析網(wǎng)絡(luò)取證的基本原則及證據(jù)來源，并對網(wǎng)絡(luò)取證的關(guān)鍵技術(shù)和相關(guān)工具進(jìn)行探討。我們只有掌握了高超的駕馭技能,才能使網(wǎng)絡(luò)經(jīng)濟(jì)活動(dòng)更穩(wěn)、更快地向前發(fā)展。然而隨著網(wǎng)絡(luò)時(shí)代向我們走來,它帶給我們的不僅是鮮花和蛋糕,更有與之伴生的沼澤和險(xiǎn)灘。論文（設(shè)計(jì)）的主要內(nèi)容及創(chuàng)新點(diǎn)：首先從網(wǎng)絡(luò)審計(jì)的涵義出發(fā)，分析網(wǎng)絡(luò)審計(jì)的基本特征及目前存在的弊端，并提出相應(yīng)的發(fā)展策略及技術(shù)方法。然后從網(wǎng)絡(luò)取證的涵義出發(fā)，分析網(wǎng)絡(luò)取證的基本原則及證據(jù)來源，并對網(wǎng)絡(luò)取證的關(guān)鍵技術(shù)和相關(guān)工具進(jìn)行探討。s implication, the analysis