什么是网络取证？(network forensics?)

网络取证是对网络流量的分析，以收集用于内部以及法律调查的信息。除了用于调查目的外，网络取证也是一种用于系统安全的入侵者检测和拦截工具。有许多技术用于截取数据，使用各种设备收集通过网络移动的所有数据或识别选定的数据包以供进一步调查。需要处理速度快、存储空间大的计算机对网络进行准确、高效的法医分析。...

网络取证是对网络流量的分析，以收集用于内部以及法律调查的信息。除了用于调查目的外，网络取证也是一种用于系统安全的入侵者检测和拦截工具。有许多技术用于截取数据，使用各种设备收集通过网络移动的所有数据或识别选定的数据包以供进一步调查。需要处理速度快、存储空间大的计算机对网络进行准确、高效的法医分析。

Cat5 cable, which is used with networks.

20世纪90年代，随着计算机系统越来越多地走向网络，家庭互联网在许多社区变得无处不在，人们对网络取证的兴趣与日俱增，许多公司开始在网络取证行业制造产品和提供服务。互联网服务提供商、执法部门和安全公司都使用这些工具，信息技术人员也使用这些工具来确保处理敏感信息的设施的安全。

Network forensics may be used to track suspicious or fraudulent activity on a computer network.

在网络取证中，当数据在网络上移动时，会对其进行捕获和分析。分析员寻找任何不寻常和可疑的活动，并能识别特定的计算机或感兴趣的人进行更深入的调查。在执法的情况下，可进行调查，以收集证据供法庭使用，并进行持续调查。内部调查可利用网络取证来确定系统中信息泄漏和潜在安全隐患的来源。

利用网络取证进行入侵者检测可以是公司安全方案的一部分。自动化系统会查找可疑流量并提醒安全人员，在某些情况下，此类系统可能会自动干预，以阻止对敏感信息的访问，或将人们完全踢出网络。这种积极主动的安全方法使计算机网络和系统能够对威胁作出动态响应。

2000年代，各国政府开始推动增加对计算机网络的访问，以便访问和分析数据。一些执法机构提倡开发与窃听兼容的设备和系统，目的是利用网络取证来识别潜在的安全威胁，从计算机网络上的恐怖活动到犯罪活动的证据。20世纪90年代，犯罪分子转向互联网组织线下活动，并通过网络进行攻击。如果没有一个广泛的信息截获框架，许多政府感到无力拦截信息和作出反应。