purpose of network forensics should

purpose of network forensics should satisfy both legal and technical requirements. For
example, it is important to guarantee whether the developed network forensic solutions are
practical and fast enough to be used in high-speed networks with heterogeneous network
architecture and devices. More important, they need to satisfy general forensics principles
such as the rules of evidence and the criteria for admissibility of novel scientific evidence
(such as the Daubert criteria) [2,3,4]. The five rules are that evidence must be
• Admissible. Must be able to be used in court or elsewhere.
• Authentic. Evidence relates to incident in relevant way.
• Complete. No tunnel vision, exculpatory evidence for alternative suspects.
• Reliable. No question about authenticity and veracity.
• Believable. Clear, easy to understand, and believable by a jury.
The evidence and the investigative network forensics techniques should satisfy the criteria for
admissibility of novel scientific evidence (Daubert v. Merrell):
• Whether the theory or technique has been reliably tested
• Whether the theory or technique has been subject to peer review and publication
• What is the known or potential rate of error of the method used?
• Whether the theory or method has been generally accepted by the scientific
community
The investigation of a cyber crime often involves cases related to homeland security,
corporate espionage, child pornography, traditional crime assisted by computer and
network technology, employee monitoring, or medical records, where privacy plays an
important role.
There are at least three distinct communities within digital forensics: law enforcement,
military, and business and industry, each of which has its own objectives and priorities. For
example, prosecution is the primary objective of the law enforcement agencies and their
practitioners and is often done after the fact. Military operations’ primary objective is to
guarantee the continuity of services, which often have strict real-time requirements. Business
and industry’s primary objectives vary significantly, many of which want to guarantee the
availability of services and put prosecution as a secondary objective.
Usually, there are three types of people who use digital evidence from network forensic
investigations: police investigators, public investigators, and private investigators. The
following are some examples:
www.syngress.com

ผลลัพธ์ (ไทย) 1:

วัตถุประสงค์ของเครือข่ายนิติควรตอบสนองความต้องการทั้งทางกฎหมาย และทางเทคนิค สำหรับตัวอย่าง มันเป็นสิ่งสำคัญเพื่อรับประกันว่า การพัฒนาเครือข่ายทางนิติวิทยาศาสตร์ที่มีปฏิบัติ และรวดเร็วพอที่จะใช้ในเครือข่ายความเร็วสูงด้วยเครือข่ายที่แตกต่างกันสถาปัตยกรรมและอุปกรณ์ สำคัญ ที่พวกเขาต้องการตอบสนองหลักการทั่วไปนิติเช่นกฎของหลักฐานและเงื่อนไขใน admissibility หลักฐานทางวิทยาศาสตร์นวนิยาย(เช่นเงื่อนไข Daubert) [2,3,4] . กฎห้าว่า ต้องเป็นหลักฐาน• Admissible ต้องสามารถ ที่จะใช้ในศาล หรือที่อื่น ๆ•ของแท้ หลักฐานที่เกี่ยวข้องกับเหตุการณ์ในลักษณะที่เกี่ยวข้อง•สมบูรณ์ ไม่มีอุโมงค์จักษุ exculpatory หลักฐานสำหรับผู้อื่น•เชื่อถือได้ ไม่มีคำถามเกี่ยวกับความถูกต้องและ veracity•เชื่อ ชัดเจน เข้าใจง่าย และเชื่อตามคณะหลักฐานและเทคนิคนิติเครือข่ายอื่น ๆ ควรตอบสนองเงื่อนไขสำหรับadmissibility หลักฐานทางวิทยาศาสตร์นวนิยาย (Daubert v. ดิ):•ที่ว่าทฤษฎีหรือเทคนิคได้แล้วได้ทดสอบ•ที่ว่าทฤษฎีหรือเทคนิคได้ถูกต้องและมีการเผยแพร่•อัตราทราบ หรือเป็นไปได้ของข้อผิดพลาดของวิธีการที่ใช้คืออะไร•ที่ว่าทฤษฎีหรือวิธีการโดยทั่วไปยอมรับ โดยทางวิทยาศาสตร์ชุมชนการสอบสวนอาชญากรรมไซเบอร์มักจะเกี่ยวข้องกับกรณีที่เกี่ยวข้องกับความปลอดภัยของโฮมแลนด์จารกรรมทางธุรกิจ สื่อลามกอนาจารเด็ก อาชญากรรมแบบดั้งเดิมด้วยคอมพิวเตอร์ และเครือข่ายเทคโนโลยี พนักงานตรวจสอบ หรือ ระเบียนทางการแพทย์ ที่เก็บข้อมูลส่วนบุคคลเล่นเป็นบทบาทที่สำคัญมีชุมชนทั้งหมดสามน้อยภายในดิจิทัลนิติ: กฎหมายบังคับทหาร และธุรกิจ และ อุตสาหกรรม ซึ่งมีวัตถุประสงค์และลำดับความสำคัญของตัวเอง สำหรับตัวอย่าง ดำเนินคดีมีวัตถุประสงค์หลักของหน่วยงานบังคับใช้กฎหมาย และการผู้มักจะทำหลังจากข้อเท็จจริง วัตถุประสงค์หลักของการปฏิบัติทางทหารคือการรับประกันความต่อเนื่องของบริการ ซึ่งมักจะมีความเข้มงวดแบบเรียลไทม์ ธุรกิจและวัตถุประสงค์หลักของอุตสาหกรรมแตกต่างกันอย่างมีนัยสำคัญ มากมายที่ต้องการรับประกันการความพร้อมของบริการและย้ายดำเนินคดีเป็นวัตถุประสงค์รองโดยปกติ มีสามชนิดของคนที่ใช้หลักฐานดิจิทัลจากเครือข่ายทางนิติวิทยาศาสตร์ตรวจสอบ: ตำรวจนักสืบ นักสืบที่สาธารณะ และนักสืบเอกชน ที่ต่อไปนี้เป็นตัวอย่าง:www.syngress.com

ผลลัพธ์ (ไทย) 3:

วัตถุประสงค์ของนิติเครือข่ายควรจะตอบสนองความต้องการทางกฎหมายและทางเทคนิคทั้ง สำหรับ
ตัวอย่าง มันเป็นสิ่งสำคัญที่จะรับประกันว่า พัฒนาโซลูชั่นเครือข่ายนิติวิทยาศาสตร์
ในทางปฏิบัติและรวดเร็วเพียงพอที่จะใช้ในเครือข่ายความเร็วสูงด้วยอุปกรณ์สถาปัตยกรรมเครือข่าย
ต่างกันและ . ที่สำคัญ จะต้องเป็นไปตามหลักการทั่วไป
นิติเวชเช่น กฎของหลักฐาน และหลักเกณฑ์ในการรับฟังของ
หลักฐานทางวิทยาศาสตร์ใหม่ ( เช่นเดาเบิร์ต ) , 0 , ) [ ] กฎห้าว่า หลักฐานต้อง
- ยอมรับ จะต้องสามารถที่จะใช้ในศาล หรืออื่น ๆ .
- ของแท้ หลักฐานที่เกี่ยวข้องกับเหตุการณ์ในทางที่เกี่ยวข้อง .
- สมบูรณ์ ไม่มีอุโมงค์วิสัยทัศน์ มาลัย สำหรับผู้ต้องสงสัยทางเลือก .
- เชื่อถือได้คำถามเกี่ยวกับความถูกต้อง และความเป็นจริง .
- เชื่อ ชัดเจนเข้าใจง่าย และน่าเชื่อถือ โดยคณะลูกขุน .
หลักฐานและสอบสวนเทคนิคนิติเวชเครือข่ายควรเป็นไปตามเกณฑ์
หลักกฎหมายว่าด้วยการรับฟังพยานหลักฐานทางวิทยาศาสตร์ใหม่ ( เดาเบิร์ตโวลต์ เมอร์เรล ) :
- ไม่ว่าจะเป็นทฤษฎีหรือเทคนิคที่ได้รับการทดสอบ
ไว้ใจได้- ไม่ว่าจะเป็นทฤษฎีหรือเทคนิคที่ได้รับการตีพิมพ์และทบทวน -
สิ่งที่เป็นที่รู้จักกัน หรืออัตราความผิดพลาดของวิธีการที่ใช้อาจเกิดขึ้นได้อย่างไร
- ไม่ว่าจะเป็นทฤษฎี หรือวิธีการที่ได้รับการยอมรับโดยทั่วไปโดยชุมชนวิทยาศาสตร์

การสืบสวนของอาชญากรรมในโลกไซเบอร์มักจะเกี่ยวข้องกับคดีที่เกี่ยวข้องกับฝ่ายความมั่นคง ,
สื่อลามกการจารกรรมขององค์กรดั้งเดิมอาชญากรรมคอมพิวเตอร์และ
ช่วยโดยเทคโนโลยีเครือข่ายการตรวจสอบพนักงานหรือประวัติทางการแพทย์ที่ความเป็นส่วนตัวเล่น

มีบทบาทสำคัญ มีอย่างน้อยสามที่แตกต่างกันชุมชนภายในดิจิตอลนิติเวช : การบังคับใช้กฎหมาย
ทหารและธุรกิจ และอุตสาหกรรม ซึ่งแต่ละคนมีวัตถุประสงค์ของตัวเองและลำดับความสำคัญ สำหรับ
ตัวอย่างโจทย์คือวัตถุประสงค์หลักของหน่วยงานบังคับใช้กฎหมายและการปฏิบัติของพวกเขา
และมักจะทำหลังจากความจริง ปฏิบัติการทหาร ' วัตถุประสงค์คือ
รับประกันความต่อเนื่องของบริการ ซึ่งมักจะมีความต้องการแบบเรียลไทม์อย่างเข้มงวด ธุรกิจและอุตสาหกรรม
วัตถุประสงค์หลักแตกต่างกันอย่างมากหลาย แห่ง ซึ่งยากที่จะรับประกัน
มีบริการของว่างและให้อัยการเป็นวัตถุประสงค์รอง
มักจะมีสามประเภทของคนที่ใช้หลักฐานทางดิจิตอล จากการสืบสวนทางนิติวิทยาศาสตร์
เครือข่าย : พนักงานสอบสวนสืบสวนสอบสวนสาธารณะและส่วนตัว

www.syngress.com ต่อไปนี้คือตัวอย่างบางส่วน :