1.5 本章小結

本章首先介紹了計算機取證技術的概念，闡述了電子證據的特性以及計算機取證的原則；然后通過回顧計算機取證技術的發展歷史來說明：計算機取證技術是實際需求驅動的一門計算機技術與法學交叉的學科，現在不僅僅被應用于打擊計算機、網絡犯罪，也被廣泛應用于應急響應、惡意代碼分析等方面，已經成為信息安全領域的重要理論與實踐陣地之一；通過對離線取證和傳統在線取證方式的比較，說明了內存取證研究的內在驅動力，闡述了結構化內存取證技術的產生，以及內存取證的概念、目的和任務，并對內存取證的優點和其局限性進行了說明；最后，對本書的內容進行了概要性的描述。