通过网络通信的数据信息资料获取证据的技术。包括IP地址和MAC地址的获取和识别技术、身份认证技术、电子邮件的取证和鉴定技术、网络侦听和监视技术、数据过滤技术、漏洞扫描技术等。 

      1．网络环境下的证据保全。网络环境下对证据的实时保全，随时导出、备份需要鉴定的信息，同时对信息Hash校验，保证这些证据信息的客观真实性。

      2．日志分析。日志分析技术，鉴定某时段的CPU负荷、IP来源、恶意访问、系统异常、用户操作记录和习惯等重要信息。 

      3．数据捕获。通过截获和分析入侵终端发出的或者被入侵主机发出的网络数据包，获得攻击源地址以及攻击的类型与方法。 

      4．现场重建。建立一个与案件网络环境类似的模拟试验环境，还原案件的真实原貌。常用的技术包括web数据库技术、远程连接与控制技术、网络攻击与防御技术等。