随着信息技术的发展，计算机与网络成为社会、政治、经济、文化生活的重要组成部分，与此相关的各种计算机犯罪现象日益突出。计算机取证技术成为打击计算机犯罪的重要手段，是目前计算机界和法学界共同研究和关注的重点。论文对计算机取证技术的现状和发展进行了深入的研究和探讨，分析了现有的计算机取证模式，就目前主要的动态取证技术进行了比较，为正确认识计算机取证技术的发展水平，把握计算机取证研究的正确发展方向建立了一定的基础。结合当前知识管理领域的最新技术，论文提出了基于Ontology的数字证据表示方法，对数字证据进行了统一的知识表示。文章概述了Mobile Agent的关键技术、特点及在分布式计算方面的优势，在此基础上提出基于移动Agent和静态Agent技术相结合的动态取证系统MADDFS，它采用“分布取证、动态协调、区域监督、全局推理”概念模型，用一个类似树状的结构来构造分布式动态取证系统，对MADDFS中证据完整性保护等关键技术进行了分析，并提出了较好的解决方案。本文还在分析数据挖掘技术与动态取证技术两者特点的基础上，提出一种基于“过滤、归一、关联、序列、重构”的取证数据融合处理机制。总之，本文的研究成果为进一步探讨计算机取证基本方法，从而构建实用有效的计算机取证系统建立了基础。