外围设备论文范文

随着科技的发展，大多数人都过上了小康生活，除了能保证吃喝，私家车也渐渐多了起来。人们的生活越来越富裕了。新世纪初，人类为此付出了代价：大量的污气排放，让地球大氧层受到了破坏，南极上方大氧层被破坏，出现一个大洞。南、北两极的冰川陆续融化，威胁到了两极生物。没了大氧层的保护，温室效应也威胁到了全地球。全球变暖，是因为大氧层被破坏，太阳制造出的紫外线射到地球上，使地球变暖……再这样下去，地球被成为一颗火球！还有没有救呢？当然是有的。只要从现在开始，从我们身上开始，用实际行动保护地球，拯救自己——过低碳生活。低碳生活主要从衣食住行做起。少买一件不必要的衣服，就可以减少2.5千克的二氧化碳的排放。多吃素，减少肉食排出的二氧化碳。选择小户型，不过度装修。少开车，多乘公车，这样才能减少二氧化碳。除了这些生活上的必须品可以节省，还有一些节约的小窍门。洗脸池下面的一根水管可以用一个废旧桶代替。用好的水顺着洞流进桶，水可以用来冲马桶。我还用废瓶盖做了一个“去鳞器”，将五六个啤酒瓶或饮料瓶盖，交错地固定在一块木板上，留出把手。用这种自创牌“去鳞器”既方便又省钱，真正做到了低碳！一筒盒装牛奶，牛奶喝完了该怎么办呢？第一想到的肯定是扔掉！这可不行，想做到“低碳”，还得学会变身大法！牛奶盒摇身一变，变台灯：将牛奶盒卧放，用剪刀剪去饮用口，一个有洞的长方体做好了。在宽面上剪一个洞，放一根水管，在里面放好电线，接通灯泡，把灯泡放在盒子里。用另一个牛奶盒固定在桌上就完成了！牛奶盒再摇身一变，变储物盒子。平时常常会弄丢的小东西在盒子里安家再合适不过了。储物盒子做法也很简单，任意一面剪一个口子，放得进东西就行了！牛奶盒十八般武艺之三，变身可爱又美丽的笔筒。首先，把盒子洗净，然后，用小刀小心翼翼地把盒子的顶部切下，盒子就变成了一个没盖的长方体，接下来，你可以用纸包装，也可以用一些你喜欢的废袋子上的花纹装饰一下！要做到“低碳”很简单，我相信，谁都可以为地球付出一份力

计算机组成原理是计算机专业一门重要的主干课程，以数字逻辑为基础的课程。同时也是计算机结构、 操作系统 等专业课的学习基础。下面是我给大家推荐的计算机组成原理论文，希望大家喜欢!

计算机组成原理论文篇一

《计算机组成原理课程综述》

摘要：计算机组成原理是计算机专业一门重要的主干课程，以数字逻辑为基础的课程。同时也是计算机结构、操作系统等专业课的学习基础。课程任务是使学生掌握计算机组成部件的工作原理、逻辑实现、设计 方法 及将各部件接连成整机的方法，建立CPU级和硬件系统级的整机概念，培养学生对计算机硬件系统的分析、开发与设计能力。同时该课程也是学好计算机硬件系列课程的重要基础。所以，我们需要了解计算机的基本概念、计算机硬件系统以及软件系统的组成及其基本功能。学习计算机的各个基本组成部件及控制单元的工作原理，掌握有关软件、硬件的基本知识，尤其是各基本组成部件有机连接构成整机的方法。

关键词：计算机系统;硬件结构;软件结构;控制单元

一、计算机组成原理课程综述

顾名思义，计算机组成原理就是介绍计算机的组成，冯-诺依曼计算机由五大部件组成，分别是运算器、存储器、控制器、输入设备和输出设备。现今绝大部门都是此类型计算机。通过对这么课的学习对计算机的组成有个整体的概念。计算机组成原理从内容上看一、虽然计算机的五大部件自成体系，较为独立，但是从整体来看，还是具有明显的整体性;二、某些设计思想可应用于不同的部件，具有相通性，例如并行性思想。

二、课程主要内容和基本原理

(一)计算机系统

计算机系统是由“硬件”和“软件”两大部分组成。所谓硬件是指计算机的实体部分，它由看得见摸的着的各种电子元器件，各类光、电、机设备的实物组成，如主机、外部设备等。所谓软件，它看不见摸不着，由人们事先编制的具有各类特殊功能的程序组成。通常把这些程序寄寓于各类媒体(如RAM、ROM、磁带、磁盘、光盘、甚至纸袋)，他们通常存放在计算机的主存或辅存内。

(二)系统总线

计算机系统的五大部件之间的互连方式有两种，一种是各部件之间使用单独的连线，称为分散连接;另一种是将各部件连到一组公共信息传输线上，称为总线连接。

总线是连接多个部件的信息传输线，是各部件共享的传输介质。当多个部件相连时，如果出现两个或两个以上部件同时向总线发送信息，势必导致信号冲突，传输无效。因此，在某一时刻，只允许有一个部件向总线发送信息，而多个部件可以同时从总线上接收相同的信息。

总线分为片内总线、系统总线和通信总线。片内总线是指芯片内部的总线;系统总线又可分为三类：数据总线、地址总线和控制总线。

总线的周期可分为四个阶段:申请分配阶段、寻址阶段、传数阶段、结束阶段。

总线与计算机所有的器件数据传输都离不开关系，是计算机工作的基础。

(三)存储器

存储器按存储介质分类：半导体存储器、磁表面存储器、磁芯存储器、光盘存储器。按存取方式分类：随机存储器RAM、只读存储器ROM、串行访问存储器。按在计算机中的作用分类：主存储器、辅助存储器。按在计算机系统中的作用分类：主存储器、辅助存储器、高速缓冲存储器Cache、控制存储器。其中静态RAM是用触发器工作原理存储信息，因此即使信息读出后，他仍然保持其原状，不需要再生，但是电源掉电时，原存储信息丢失。动态RAM是靠电容存储电荷的原理来寄存信息。但是电容上的电荷只能维持1~2ms，因此即使电源不掉电，信息也会因此自动消失，为此，必须在2ms内对其所有存储单元恢复一次原状态，这个过程称为再生或刷新。

由于单个存储芯片的容量总是有限的，很难满足实际的需要，因此要进行位扩展和字扩展。存储芯片的容量不同，其地址线也不同，通常将CPU地址线的低位与存储芯片的低址线相连。

同样，CPU的数据线数与存储芯片的数据线也不一定相等。此时，必须对存储芯片扩位，使其位数与CPU的数据线相等。

高速缓冲存储器cache主要解决主存与CPU速度不匹配的问题。主存与cache地址映射关系有:直接相联映射、全相联映射、组相联映射。

(四)输入输出系统

I/O设备与主机的联系方式：统一编址和不统一编址。统一编址就是将I/O地址看做是存储器地址的一部分。不统一编址是指I/O地址和存储器地址是分开的，所有对I/O设备的访问必须有专用的I/O指令。传送方式有串行传送和并行传送。I/O设备与主机信息传送的控制方式有三种：程序查询方式(主机与设备是串行工作的)，程序中断方式(程序与主机是并行工作的)和DMA方式(主机与设备是并行工作的)。DMA方式工作：1、中断 cpu 访存，2、挪用周期，3、与CPU交互访存。输出设备有打印机， 显示器 等。

(五)计算方法

计算机的运行需要有运算的参与，参与运算的数有无符号类和有符号类。掌握二进制原码和补码的加减乘除运算。

(六)指令系统

指令由操作码和地址码两部分组成，操作码用来指明该指令所要完成的操作，例如加减，传送，移位，转移等;其位数反映了操作的种类也即机器允许的指令条数。地址码用来指出该指令的源操作数的地址(一个或两个)、结果的地址以及下一条指令的地址。指令寻址分为顺序寻址和跳跃寻址两种。其寻址方式分为10种，分别是：立即寻址，直接寻址，隐含寻址，间接寻址，寄存器寻址，寄存器间接寻址，基址寻址，变址寻址，相对寻址，堆栈寻址。指令格式有零地址，一地址，二地址，三地址等。需能分析指令格式所含的意义。

(七)CPU的结构与功能

CPU实质包括运算器和控制器两大部分，基本功能是取指令，分析指令，执行指令。CPU的寄存器有用户可见寄存器：通用寄存器，数据寄存器，地址寄存器，条件码寄存器。控制和状态寄存器：存储器地址寄存器，存储器数据寄存器，程序寄存器，指令寄存器。指令流水处理减少了运行时间，提高机器效率。中断系统在前面章节介绍过，此处在简单补充一些，引起中断的有很多种因素：人为设置的中断，程序性事故，硬件故障，I/O设备，外部事件。中断判优可用硬件实现，也可用软件实现。中断服务程序入口地址的寻找方法：硬件向量方法和软件查询法。中断响应的过程：响应中断的条件，响应中断的时间，中断隐指令和关中断。其中中断隐指令就是机器指令系统中没有的指令，他是CPU在中断周期内由硬件自动完成的一条指令。在中断响应之前需要对现场进行保护，中断结束之后需要对现场进行恢复。中断屏蔽技术主要用于多级中断，屏蔽技术可以改变优先级。

(八)控制单元的功能

控制单元具有发出各种微操作(即控制信号)序列的功能。取指周期可以归纳为以下几个操作，1.PC->MAR2.1->R3.M(MAR)->MDR4.MDR->IR5.OP(IR)->CU6(PC)+1->PC。间址周期：1.AD(IR)->MAR2.1->R3.M(MAR)->MDR4.MDR->AD(IR).执行周期中不同执行周期的微操作是不同的：1、非访存类指令2、访存指令3、转移类指令。非访存类指令：1、清除累加器指令CLA----0->ACC;2、累加器取反指令、算数右移一位指令SHRL(ACC)->R(ACC),ACC0->ACC0;4、循环左移一位指令CSLR(ACC)->L(ACC)ACCo->ACCn;5、停机指令0->G。访存指令：这类指令在执行阶段都需要访存存储器。

1、加法指令ADDX。

2、存数指令STAX(3)取值指令LDAX。转移类指令：

(1)无条件转移指令JMPX。

(2)条件转移指令BANX。在执行周期结束时刻，cpu要查询是否有请求中断的事件发生，如果有则进入中断周期。在中断周期，由中断隐指令自动完成保护断点、寻找中断服务程序入口地址以及硬件关中断的操作。控制信号的外特性：a.输入信号：时钟，指令寄存器，标志，来自系统总线的控制信号。b.输出信号：CPU内的控制信号，送至系统总线的信号。

常见的控制方式有同步控制，异步控制，联合控制和人工控制。

(九)控制单元的设计

组合逻辑的设计又称硬布线控制器，由门电路和触发器构成的复杂树形网络形成的逻辑电路。安排微操作节拍时注意以下三点：1、有些微操作的次序是不容改变的，故安排微操作的节拍时必须注意微操作的先后顺序。2、凡是控制对象不同的微操作，若能在一个节拍内执行，应尽可能安排在同一个节拍内，以节省时间。3、如果有些微操作所占的时间不长，应该将它们安排在一个节拍内完成，并且允许这些微操作有先后次序。微程序的设计：采用微程序设计方法设计控制单元的过程就是编写每一条机器指令的微程序，他是按执行每一条机器指令所需要的微操作命令的先后顺序而编写的，因此，一条机器指令对应一个微程序。微指令的基本格式共分为两个字段，一个为操作控制字段，该字段发出各种控制信号;另一个为顺序控制字段，它可以指出下条微指令的地址(简称下地址)，以控制微指令序列的执行顺序。工作原理：取指阶段：取微指令---产生微操作命令---形成下一条微指令的地址---取下一条微指令---产生微操作命令---形成下一条微指令的地址。执行阶段:取数指令微程序首地址的形成---取微指令---产生微操作命令---形成下一条微指令的地址---取微命令.........循环。微指令的编码方式：直接编码方式，字段直接编码方式，字段间接编码方式，混合编码。后序微指令地址的形成方式：断定方式，根据机器指令的操作码形成，增量计数器法，分支转移，通过测试网络形成，由硬件产生微程序入口地址。微指令格式:水平型微指令，垂直型微指令。

三、实际应用

自ENIAC问世后将近30余年的时间里，计算机一直被作为大学和研究机构的娇贵设备。在20世纪70年代中后期，大规模集成工艺日趋成熟，微芯片上集成的晶体管数一直按每3年翻两番的Moore定律增长，微处理器的性能也按此几何级数提高，而价格也以同样的几何级数下降，以至于以前需花数百万美元的机器(如80MFLOPS的CRAY)变得价值仅为数千美元(而此类机器的性能可达200MFLOPS)，至于对性能不高的微处理器芯片而言，仅花数美元就可购到。正因为如此，才使得计算机走出实验室而渗透到各个领域，乃至走进普通百姓的家中，也使得计算机的应用范围从科学计算，数据处理等传统领域扩展到办公自动化，多媒体，电子商务，虚拟工厂，远程 教育 等，遍及社会，政治，经济，军事，科技以及个人 文化 生活和家庭生活的各个角落。

四、 心得体会

计算机科学与技术的发展日新月异，但是都离不开计算机组成原理，这门课不要死记硬背，重在理解，工科类的学习不是死记硬背就会的，还是要理解记忆才会牢靠。在做完这次课程论文后，让我再次加深了对计算机的组成原理的理解，对计算机的构建也有更深层次的体会。计算机的每一次发展，都凝聚着人类的智慧和辛勤劳动，每一次创新都给人类带来了巨大的进步。计算机从早期的简单功能，到现在的复杂操作，都是一点一滴发展起来的。

五、结语

通过对计算机组成原理这门课程的学习，使我对计算机软件和硬件技术有了一个更深入的了解，包括各种计算机的基本原理以及计算机的艰难发展历程，这门课程注重理论知识，理论知识是一切技术的最基本，也是我们必须要掌握好的。在这次课程综述论文过程中，我到图书馆查阅资料，上网查资料，让我深刻认识到计算机组成原理的重要性，也了解了许多书上没有的知识，受益匪浅。

六、参考文献

1、唐朔飞《计算机组成原理》高等教育出版社第2版

计算机组成原理论文篇二

《计算机组成原理的探讨》

摘要：计算机组成原理是计算机专业人员必须掌握的基础知识。显而易见《计算机组成原理》是计算机科学与技术专业的一门核心的专业必修课程。本课程侧重于讲授计算机基本部件的构造和组织方式、基本运算的操作原理以及部件和单元的设计思想等。但计算机硬件技术的发展十分迅速，各类新器件、新概念和新内容不断涌现，这就要求我们要与时俱进，自主学习新知识。计算机是一门应用广泛、使用面积广、技术含量高的一门学科和技术，生活中的任何一个角落都离不开计算机的应用，生活中的无处不在需要我们了解和清楚计算机的相关知识。本文从《计算机组成原理》基础课程的各个方面对计算机组成原理做了详细的解释。

关键字：构造组织方式;基本运算;操作原理;设计思想

(一)、计算机组成原理课程综述

随着计算机和通信技术的蓬勃发展，中国开始进入信息化时代，计算机及技术的应用更加广泛深入，计算机学科传统的专业优势已经不再存在。社会和应用对学生在计算机领域的知识与能力提出了新的要求。专家们指出，未来10～15年是我国信息技术发展的窗口期、关键期。

《计算机组成原理》是计算机科学与技术专业必修的一门专业主干课程。课程要求掌握计算机系统各部件的组成和工作原理、相互联系和作用，最终达到从系统、整机的角度理解计算机的结构与组成，并为后续课程的学习奠定基础。因此掌握计算机的组成原理就显得尤为重要，这就要求课程的编写要深入浅出、通俗易懂。本课程在体系结构上改变了自底向上的编写习惯，采用从外部大框架入手，层层细化的叙述方法。这样便更容易形成计算机的整体观念。

该课程总共分为四篇十章，第一篇(第1、2章)主要介绍计算机系统的基本组成、应用与发展。第二篇(第3、4、5章)详细介绍了出CPU外的存储器、输入输出系统以及连接CPU、存储器和I/O之间的通信总线。第三篇(第6、7、8、章)详细介绍了CPU(除控制单元外)的特性、结构和功能，包括计算机的基本运算、指令系统和中断系统等。第四篇(9、10章)专门介绍控制单元的功能，以及采用组合逻辑和微程序方法设计控制单元的设计思想和实现 措施 。

(二)、课程主要内容和基本原理

《计算机组成原理》是“高等学校计算机基础及应用教材”中的一本硬件基础教材，系统地介绍了计算机单处理机系统的组成及其工作原理。

主要内容包括：计算机系统概论，运算方法和运算器，存储系统，指令系统，中央处理器，总线及其互联机构，输入/输出系统。它是一门理论性强，而又与实际结合密切的课程，其特点是内容覆盖面广，基本概念多，并且比较抽象，特别是难以建立计算机的整机概念。本书以冯·诺依曼计算机结构为主线，讲授单处理机系统各大部件的组成、工作原理以及将各大部件连接成整机的工作原理。从教学上，本课程是先导课程和后续课程之间承上启下的主干课程，是必须掌握的重要知识结构。

(三)实际应用：科学计算和数据处理

科学计算一直是计算机的重要应用领域之一。其特点是计算量大和数值变化范围大。在天文学、量子化学、空气动力学和核物理学等领域都要依靠计算机进行复杂的运算。例如，人们生活难以摆脱的天气预报，要知道第二天的气候变化，采用1MIPS的计算机顷刻间便可获得。倘若要预报一个月乃至一年的气候变化，是各地提前做好防汛、防旱等工作，则100MIPS或更高的计算机才能满足。现代的航空、航天技术，如超音速飞行器的设计、人造卫星和运载火箭轨道的计算，也都离不开高速运算的计算机。

此外，计算机在 其它 学科和工程设计方面，诸如数学、力学、晶体结构分析、石油勘探、桥梁设计、建筑、土 木工 程设计等领域内，都得到了广泛的应用。

数据处理也是计算机的重要应用领域之一。早在20世纪五六十年代，人们就把大批复杂的事务数据交给了计算机处理，如政府机关公文、报表和档案。大银行、大公司、大企业的财务、人事、物料，包括市场预测、情报检索、经营决策、生产管理等大量的数据信息，都有计算机收集、存储、整理、检索、统计、修改、增删等，并由此获得某种决策数据或趋势，供各级决策指挥者参考。

(四)心得体会

这学期我们学习了计算机组成原理这门课，通过对这门课程的学习，让我对计算机的基本结构，单处理机的系统的组成与工作原理有了更加深入的了解和体会。下面我就对这学期的学习做个 总结 ，讲讲有关学习计算机组成原理的心得。

《计算机组成原理》是计算机科学与技术专业一门核心专业基础课，在专业课程内起着承上启下的作用。这门课程是要求我们通过学习计算机的基本概念、基本结构，对组成计算机的各个部件的功能和工作过程、以及部件间的连接有较全面、较系统的认识，形成较完整的计算机组成与工作原理模型。

计算机组成原理第一章——计算机系统的概论。计算机是由硬件和软件组成的，计算机的硬件包括运算器，存储器，控制器，适配器，输入输出设备的本质所在。计算机系统是一个有硬件和软件组成的多层次结构，它通常由微程序级，一般机器级，操作系统级，汇编语言级，高级语言级组成，每一级都能进行程序设计，且得到下面各级的支持。

计算机组成原理第二章——计算机的发展与应用;简要介绍了计算机的发展史以及它的应用领域。计算机的应用领域很广泛，应用于科学计算和数据处理;工业控制和实时控制;办公自动化和管理信息系统等等。

计算机组成原理第三章——总线系统。计算机总线的功能与组成，总线的概念、连接方式、总线的仲裁、总线的定时以及总线接口的概念的基本功能都需要有深入的了解。

计算机组成原理第四章——存储系统。应重点掌握随机读写存储器的字位扩张情况，主存储器的组成与设计，cache存储器的运行原理以及虚拟存储器的概念与实现。

计算机组成原理第五章——输入/输出系统以及外围设备。计算机输入/输出设备与输入/输出系统综述，显示器设备，针式打印机设备，激光印字机设备;以及磁盘设备的组成与运行原理，磁盘阵列技术。输入/输出系统的功能与组成;教学机的总线与输入/输出系统实例。几种常用的输入/输出方式，中断与DMA的请求、响应和处理。

计算机组成原理第六章——运算方法和相关的运算器。尽管有些计算比较麻烦，可这些是学习的基础。以及相关的指令系统和处理器的工作原理。使我们在概论的基础上对计算机组成原理有了更深一步的了解。

计算机组成原理第七章——指令系统。控制单元必须要发出相应的指令，机器才能完成相应的操作。本章介绍了指令的一般格式和寻址方式，不同的寻址方式操作数的有效地址计算也是不同的。

计算机组成原理第八章，是重点的重点——中央处理器。重点掌握到内容很多：CPU的功能与基本组成，微程序控制器的相关与微程序设计技术。

计算机组成原理第九章——控制单元的功能。指令周期分为4个阶段，即取指周期、间址周期、执行周期和中断周期。控制单元会为完成不同指令所发出的各种操作命令。

计算机组成原理第十章——控制单元的设计。有两种设计方法：组合逻辑设计和微程序设计。

通过本课程让我了解到，本课程是计算机专业本科生必修的硬件课程中重要核心课程之一。基本要求是使学生掌握计算机常用的逻辑器件、部件的原理、参数及使用方法，学懂简单、完备的单台计算机的基本组成原理。当我第一次接触这门课程时有些枯燥、乏味，学起来很吃力，但我还是决心努力学好这门课程。因为它不仅是专业课，而且以后也是 考研 科目，而且它的具有重要的承上启下的作用，如果学不好，那在以后专业课的学习中就会遇到更多的难点和困惑，很容易形成破罐子破摔的情形。

现在一个学期就快要过去了，基本的课程也已结束。由于老师细致全面的讲授和我自己课下的反复学习，这门课已经在我心里形成了一个大概的理解和知识体系，有种“山重水复疑无路，柳暗花明又一村”的感觉。

结语

计算机组成原理是计算机专业本科生必修的硬件课程中重要核心课程之一。基本要求是使我们掌握计算机常用的逻辑器件、部件的原理、参数及使用方法，学懂简单、完备的单台计算机的基本组成原理，学习计算机设计中的入门性知识，掌握维护、使用计算机的技能。计算机组成原理是计算机专业的基础课。

通过对计算机组成原理知识的整理和实际应用，我深刻了解到掌握计算机组成原理的重要姓，了解到了计算机组成原理学基础在生活、工作等生活各个方面的重要姓和不可缺少姓。另一方面，通过学习也认识到了计算机组成原理学在一些微小方面一些不足和亟待于解决的问题或者小缺陷，这是我通过整理计算机组成原理而获得的极大收获。我相信这次的学习会对我以后的学习和工作产生非常大的影响力。

这门课对于使我们了解现代计算机的各个组成部分及其工作原理具有重要作用，对于我们后续课程的学习无疑也具有积极的意义。

(六)参考文献

[1]唐朔飞.计算机组成原理[M].北京：高等教育出版社，2000.

[2]唐朔飞.计算机组成原理：学习指导与习题解答[M].北京：高等教育出版社，2005.

[3]孙德文，等.微型计算机技术[M].修订版.北京：高等教育出版社，2006.

[4]张晨曦，等.计算机体系结构[M].2版.北京：高等教育出版社，2006.

[5]白中文，等.计算机组成原理[M].3版.北京：高等教育出版社，2002.

[6]STALLINGSW.ComputerOraganizationandArchitecture:DesigningforPerformance[M].7thed.NewYork:PrenticeHall，2005

计算机取证技术论文篇二 计算机取证技术研究 摘要：随着计算机和 网络技术 的飞速发展，计算机犯罪和网络安全等问题也越来越突出，也逐渐引起重视。文章对计算机取证的特点、原则和步骤进行了介绍，最后从基于单机和设备、基于网络的两类取证技术进行了深入研究。 关键词：计算机取证 数据恢复 加密解密 蜜罐网络 随着计算机和网络技术的飞速发展，计算机和网络在人类的政治、经济、 文化 和国防军事中的作用越来越重要，计算机犯罪和网络安全等问题也越来越突出，虽然目前采取了一系列的防护设备和措施，如硬件防火墙、入侵检测系统、、网络隔离等，并通过授权机制、访问控制机制、日志机制以及数据备份等安全防范措施，但仍然无法保证系统的绝对安全。 计算机取证技术是指运用先进的技术手段，遵照事先定义好的程序及符合法律规范的方式，全面检测计算机软硬件系统，查找、存储、保护、分析其与计算机犯罪相关的证据，并能为法庭接受的、有足够可信度的电子证据。计算机取证的目的是找出入侵者，并解释或重现完整入侵过程。 一、计算机取证的特点 和传统证据一样，电子证据也必须是可信的、准确的、完整的以及令人信服并符合法律规范的，除此之外，电子证据还有如下特点： 1.数字性。电子证据与传统的物证不同，它是无法通过肉眼直接看见的，必须结合一定的工具。从根本上讲，电子证据的载体都是电子元器件，电子证据本身只是按照特殊顺序组合出来的二进制信息串。 2.脆弱性。计算机数据每时每刻都可能发生改变，系统在运行过程中，数据是不断被刷新和重写的，特别是如果犯罪嫌疑人具备一定的计算机水平，对计算机的使用痕迹进行不可还原的、破坏性操作后，现场是很难被重现的。另外取证人员在收集电子证据过程中，难免会进行打开文件和程序等操作，而这些操作很可能就会对现场造成原生破坏。 3.多态性。电子证据的多态性是指电子证据可以以多种形态表现，它既可以是打印机缓冲区中的数据，也可以是各种计算机存储介质上的声音、视频、图像和文字，还可以是网络交换和传输设备中的历史记录等等，这些不同形态都可能成为被提交的证据类型。法庭在采纳证据时，不仅要考虑该电子证据的生成过程、采集过程是否可靠，还要保证电子证据未被伪造篡改、替换剪辑过。 4.人机交互性。计算机是通过人来操作的，单靠电子证据本身可能无法还原整个犯罪过程，必须结合人的操作才能形成一个完整的记录，在收集证据、还原现场的过程中，要结合人的 思维方式 、行为习惯来通盘考虑，有可能达到事半功倍的效果。 二、计算机取证的原则和步骤 (一)计算机取证的主要原则 1.及时性原则。必须尽快收集电子证据，保证其没有受到任何破坏，要求证据的获取具有一定的时效性。 2.确保“证据链”的完整性。也称为证据保全，即在证据被正式提交法庭时，必须能够说明证据从最初的获取状态到法庭上出现的状态之间的任何变化，包括证据的移交、保管、拆封、装卸等过程。 3.保全性原则。在允许、可行的情况下，计算机证据最好制作两个以上的拷贝，而原始证据必须专门负责，所存放的位置必须远离强磁、强腐蚀、高温、高压、灰尘、潮湿等恶劣环境，以防止证据被破坏。 4.全程可控原则。整个检查取证的过程都必须受到监督，在证据的移交、保管、拆封和装卸过程中，必须由两人或两人以上共同完成，每一环节都要保证其真实性和不间断性，防止证据被蓄意破坏。 (二)计算机取证的主要步骤 1.现场勘查 勘查主要是要获取物理证据。首先要保护计算机系统，如果发现目标计算机仍在进行网络连接，应该立即断开网络，避免数据被远程破坏。如果目标计算机仍处在开机状态，切不可立即将其电源断开，保持工作状态反而有利于证据的获取，比如在内存缓冲区中可能残留了部分数据，这些数据往往是犯罪分子最后遗漏的重要证据。如果需要拆卸或移动设备，必须进行拍照存档，以方便日后对犯罪现场进行还原。 2.获取电子证据 包括静态数据获取和动态数据获取。静态数据包括现存的正常文件、已经删除的文件、隐藏文件以及加密文件等，应最大程度的系统或应用程序使用的临时文件或隐藏文件。动态数据包括计算机寄存器、Cache缓存、路由器表、任务进程、网络连接及其端口等，动态数据的采集必须迅速和谨慎，一不小心就可能被新的操作和文件覆盖替换掉。 3.保护证据完整和原始性 取证过程中应注重采取保护证据的措施，应对提取的各种资料进行复制备份，对提取到的物理设备，如光盘硬盘等存储设备、路由器交换机等网络设备、打印机等外围设备，在移动和拆卸过程中必须由专人拍照摄像，再进行封存。对于提取到的电子信息，应当采用MD5、SHA等Hash算法对其进行散列等方式进行完整性保护和校验。上述任何操作都必须由两人以上同时在场并签字确认。 4.结果分析和提交 这是计算机取证的关键和核心。打印对目标计算机系统的全面分析结果，包括所有的相关文件列表和发现的文件数据，然后给出分析结论，具体包括：系统的整体情况，发现的文件结构、数据、作者的信息以及在调查中发现的其他可疑信息等。在做好各种标记和记录后，以证据的形式并按照合法的程序正式提交给司法机关。 三、计算机取证相关技术 计算机取证涉及到的技术非常广泛，几乎涵盖信息安全的各个领域，从证据的获取来源上讲，计算机取证技术可大致分为基于单机和设备的计算机取证技术、基于网络的计算机取证技术两类。 (一)基于单机和设备的取证技术 1.数据恢复技术 数据恢复技术主要是用于将用户删除或格式化的磁盘擦除的电子证据恢复出来。对于删除操作来说，它只是将文件相应的存放位置做了标记，其文件所占的磁盘空间信息在没有新的文件重新写入时仍然存在，普通用户看起来已经没有了，但实际上通过恢复文件标记可以进行数据恢复。对于格式化操作来讲，它只是将文件系统的各种表进行了初始化，并未对数据本身进行实际操作，通过重建分区表和引导信息，是可以恢复已经删除的数据的。实验表明，技术人员可以借助数据恢复工具，把已经覆盖过7次的数据重新还原出来。 2.加密解密技术 通常犯罪分子会将相关证据进行加密处理，对取证人员来讲，必须把加密过的数据进行解密，才能使原始信息成为有效的电子证据。计算机取证中使用的密码破解技术和方法主要有：密码分析技术、密码破解技术、口令搜索、口令提取及口令恢复技术。 3.数据过滤和数据挖掘技术 计算机取证得到的数据，可能是文本、图片、音频或者视频，这些类型的文件都可能隐藏着犯罪信息，犯罪分子可以用隐写的方法把信息嵌入到这些类型的文件中。若果犯罪分子同时结合加密技术对信息进行处理，然后再嵌入到文件中，那么想要还原出原始信息将变得非常困难，这就需要开发出更优秀的数据挖掘工具，才能正确过滤出所需的电子证据。 (二)基于网络的取证技术 基于网络的取证技术就是利用网络跟踪定位犯罪分子或通过网络通信的数据信息资料获取证据的技术，具体包括以下几种技术： 1.IP地址和MAC地址获取和识别技术 利用ping命令，向目标主机发送请求并监听ICMP应答，这样可以判断目标主机是否在线，然后再用其他高级命令来继续深入检查。也可以借助IP扫描工具来获取IP，或者利用DNS的逆向查询方法获取IP地址，也可以通过互联网服务提供商ISP的支持来获取IP。 MAC地址属于硬件层面，IP地址和MAC的转化是通过查找地址解析协议ARP表来实现的，当然，MAC跟IP地址一样，也可能被修改，如此前一度横行的“ARP欺”木马，就是通过修改IP地址或MAC来达到其目的的。 2.网络IO系统取证技术 也就是网络输入输出系统，使用netstat命令来跟踪嫌疑人，该命令可以获取嫌疑人计算机所在的域名和MAC地址。最具代表性的是入侵检测技术IDS，IDS又分为检测特定事件的和检测模式变化的，它对取证最大帮助是它可以提供日志或记录功能，可以被用来监视和记录犯罪行为。 3.电子邮件取证技术 电子邮件使用简单的应用协议和文本存储转发，头信息包含了发送者和接受者之间的路径，可以通过分析头路径来获取证据，其关键在于必须了解电子邮件协议中的邮件信息的存储位置。对于POP3协议，我们必须访问工作站才能获取头信息;而基于HTTP协议发送的邮件，一般存储在邮件服务器上;而微软操作系统自带的邮件服务通常采用SMTP协议。对于采用SMTP协议的邮件头信息，黑客往往能轻易在其中插入任何信息，包括伪造的源地址和目标地址。跟踪邮件的主要方法是请求ISP的帮助或使用专用的如NetScanTools之类的工具。 4.蜜罐网络取证技术 蜜罐是指虚假的敏感数据，可以是一个网络、一台计算机或者一项后台服务，也可以虚假口令和数据库等。蜜罐网络则是由若干个能收集和交换信息的蜜罐组成的网络体系，研究人员借助数据控制、数据捕获和数据采集等操作，对诱捕到蜜罐网络中的攻击行为进行控制和分析。蜜罐网络的关键技术包括网络欺、攻击捕获、数据控制、攻击分析与特征提取、预警防御技术。目前应用较多是主动蜜罐系统，它可以根据入侵者的攻击目的提供相应的欺服务，拖延入侵者在蜜罐中的时间，从而获取更多的信息，并采取有针对性的措施，保证系统的安全性。 参考文献： [1]卢细英.浅析计算机取证技术[J],福建电脑,2008(3). [2]刘凌.浅谈计算机静态取证与计算机动态取证[J],计算机与现代化,2009(6). 看了“计算机取证技术论文”的人还看： 1. 计算机犯罪及取征技术的研究论文 2. 安卓手机取证技术论文 3. 计算机安全毕业论文 4. 计算机安全论文 5. 计算机安全论文范文