網絡取證與傳統證據的區別有什么

網絡取證所獲取的是電子證據，電子證據與傳統證據的取證方式不一樣，主要區別如下：

• 高技術依賴性和隱蔽性：電子證據實質上是一組二進制編碼形成的信息，一切信息都通過這些編碼來傳遞，從而增加了電子證據的隱蔽性，用普通的證據收集方法不易發現。電子證據的技術依賴性表現在電子證據可以存儲為電、光、磁等各種信息，其形成具有高科技性，增大了證據的保全難度。電子證據的生成、存儲、傳輸及顯示等過程都需要專門的技術設備和手段才能完成。

• 多樣性、復合性：電子證據的表現形式是多樣的，尤其是多媒體技術的出現，更使電子證據綜合了文本、圖形、圖像、動畫、音頻及視頻等多種媒體信息。這種以多媒體形式存在的數字證據幾乎涵蓋了所有的傳統證據類型。

• 易損毀性：電子證據是以數字信號的方式存在的，電子證據容易被人為截收、監聽、刪除、修改等。如果沒有可對照的副本，從常規技術上無法查明。另外，人為的誤操作或供電系統、通信網絡的故障或技術方面的原因，都會造成電子證據不完整。

• 傳輸快捷、易于保存性：與傳統證據相比，隨著網絡技術和通信技術的快速發展，電子證據具有復制、傳播的迅捷性特點，且傳播范圍廣，易于保存。

回答所涉及的環境：聯想天逸510S、Windows 10。