计算机技术的迅速发展改变了人们的生活方式、生产方式与管理方式。同时,也为违法犯罪分子提供了新的犯罪空间和手段。以计算机信息系统为犯罪对象和工具的各类新型犯罪活动越来越多,造成的危害也越来越大。如何获取与计算机犯罪相关的电子证据,将犯罪分子绳之以法,已成为司法和计算机科学领域中亟待解决的新课题。作为计算机领域和法学领域的一门交叉科学——计算机取证正成为人们研究与关注的焦点。 计算机取证研究的是一种如何为调查计算机犯罪提供彻底有效和安全的证据的技术。其关键是确保证据的真实性、可靠性、完整性,并符合法律规定。本文先对目前的静态取证技术进行研究,介绍了计算机取证的过程、所需的工具集,对相关工具进行了比较,重点阐述了数据获取工具,以及取证软件的原理和实现,并给出完整的取证实例。从理论和实现两个方面讨论了现有取证技术的局限性和面临的挑战。然后针对该局限性,本文提出了一种分布式动态计算机取证模型,在被保护系统中进行实时动态的证据采集,将证据及时、完整地存储到安全的证据中心,为证据分析和提取工作提供可信的原始证据数据。从而快速找出入侵者,解释入侵过程。