主动电子数据取证法律问题探究

**章.为何需要主动电子数据取证技术　_1

**节电子数据取证现状　_ 5

一、电子证据作为独立证据种类　_ 5

二、证据规则有待完善　_ 6

三、国外电子证据法律比较与借鉴　_ 8

四、电子数据取证技术的发展及其趋势　_ 10

第二节主动电子数据取证技术研究背景　_ 18

一、取证的主动性　_ 20

二、适应大规模分布式网络环境　_ 21

第三节主动电子数据取证技术面临的法律挑战　_ 22

一、取证的合法性　_ 23

二、证据规则　_ 25

三、侵权与连带责任问题　_ 26

四、个人信息保护问题　_ 27

第二章.基于蜜场的主动电子数据取证技术及其....特点　_ 29

**节基于蜜场的主动电子数据取证技术　_ 31

一、蜜场技术的发展背景　_ 31

二、基于蜜场的电子数据取证技术原理　_ 38

第二节基于蜜场的主动电子数据取证技术特点　_ 57

一、蜜场技术的优势　_ 57

二、蜜场技术存在的风险　_ 61

第三节蜜场技术获取的电子数据证据的特点　_ 62

一、证据的合法性界定问题　_ 62

二、证据的动态性和时效性问题　_ 65

三、取证环境的特殊性问题　_ 67

第三章.主动电子数据取证技术的合法性....探讨　_ 69

**节取证手段的合法性　_ 70

第二节取证程序的合法性　_ 74

一、取证的主体　_ 75

二、取证范围的界定　_ 76

三、取证的客体　_ 78

第四章.主动取证技术获取的电子数据证据....规则　_ 80

**节合法性规则　_ 81

一、蜜场系统设置的目的和预期目标　_ 82

二、蜜场系统的配置信息与运行记录维护　_ 89

三、合法性判定的原则与规则　_ 101

四、合法性判定规则的分析与解释　_ 105

第二节真实性判定规则　_ 109

一、蜜场系统正常运行的判定　_ 111

二、真实性判定规则　_ 119

第三节关联性判定规则　_ 136

一、时间关联分析　_ 137

二、地址关联分析　_ 137

三、用户行为关联分析　_ 138

四、内容关联分析　_ 138

五、与其他证据的关联分析　_ 139

第五章.侵权与连带责任问题　_ 144

**节侵权与连带责任问题分析　_ 145

一、以蜜罐/ 蜜场为跳板攻击产生的两种不同原因　_ 145

二、分布式拒绝服务攻击中蜜罐/ 蜜场技术涉及的侵权责任分析　_ 147

第二节建议的解决方案　_ 162

一、完善蜜罐/ 蜜场产品的安全审查和认证检测法律制度　_ 163

二、完善侵权责任相关法律制度　_ 165

三、从技术手段防范蜜罐/ 蜜场系统被利用引起的侵权责任　_ 167

第六章.个人信息保护问题　_ 169

**节个人信息保护问题分析　_ 170

一、关于个人信息保护的权利基础和不同立法模式　_ 170

二、我国关于个人信息保护现有法律规定评析　_ 172

三、基于蜜场的主动电子数据取证技术的个人信息保护问题分析　_ 177

第二节完善基于蜜场的主动电子数据取证技术个人信息保护的建议　_ 185

一、个人信息保护法和配套规则的制定完善　_ 185

二、个人信息保护的非法律措施　_ 185

第七章.案例分析　_ 189

**节经典案例分析　_ 190

一、案例一：发现新的入侵工具　_ 190

二、案例二：垃圾邮件态势分析　_ 194

三、案例三：追踪僵尸网络　_ 197

四、案例四：攻击者入侵蜜场/ 蜜罐系统案　_ 217

第二节案例分析总结　_ 221

参考文献　_ 224

后记　_ 230