法庭科学远程主机数据获取技术规范 GAT 1476-2018.pdf

GA/T1476-2018法庭科学远程主机数据获取技术规范1范围本标准规定了以远程访问的方式获取远程主机数据的方法。本标准适用于法庭科学领域电子物证检验中对远程主机数据的获取检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T5271.1一2000信息技术词汇第1部分：基本术语GA/T756一2008数字化设备证据数据发现提取固定方法GA/T976一2012电子数据法庭科学鉴定通用方法GA/T977一2012取证与鉴定文书电子签名3术语和定义GB/T5271.1一2000、GA/T756一2008、GA/T976一2012和GA/T977一2012界定的以及下列术语和定义适用于本文件。3.1远程主机remote host通过网络进行访问、远端控制的计算机。3.2虚拟主机virtual host在网络服务器上分出一定的磁盘空间，供用户放置站点、应用组件等，以提供必要的站点功能、数据存放和传输功能。4检验步骤4.1时间校对在远程主机数据获取时，应与国家授时中心等标准时间源进行时间校对，记录准确的开始时间和结束时间。4.2远程主机外部网络信总记录查询并记录相关的域名信息、路由跟踪信息以及常用服务端口开放情况等。4.3远程主机操作系统信息获取4.3.1系统基本信息和授权用户信息使用提供的用户名/密码进行远程主机访问，记录系统当前时间、开机时间、操作系统版本、当前连