摘要：计算机取证是对计算机犯罪证据的识别、获取、传输、保存、分析和提交认证过程，实质是一个详细扫描计算机系统以及重建入侵事件的过程。