本文通过研究计算机取证的相关理论及技术，阐述了国内外计算机取证的研究现状及存在的问题，并在电子证据的获取，保存、分析方面进行了探讨和分析，最终给出了一个网络取证系统的设计方案，使用了面向Agent的系统分析与系统设计方法，设计并实现了多个代理来协作完成系统信息的监控与取证功能；设计了一种基于插件模型的动态型代理，使得系统事件的监控是可增加、可更新的；实现了多种系统事件监控和提取，并详细讨论了其技术实现；在系统的安全方面，讨论证据传输安全、网络时间安全的问题，并给出了本文的设计方案。论文还详细讨论并解决了系统设计过程中出现的关键问题，包括缓冲区管理，系统事件拦截，组件技术，内核驱动编程，网络数据包捕获与过滤，协议分析。目前系统的主机取证和网络取证模块已经实现。