当今世界,计算机与网络技术的广泛应用和飞速发展,不仅促进了社会的进步、带动了经济的发展,而且极大地改善了人们的工作和生活方式。然而计算机网络技术却是一把双刃剑,其发展也为犯罪活动提供了新的犯罪空间和手段。目前利用计算机和网络或者将其作为对象的各类犯罪行为的数量不断增加,危害性也愈发严重。因此需要充分发挥社会和法律的强大威力来对付计算机犯罪活动。计算机取证技术正是在这种形势下产生和迅速发展的。计算机取证的主要目的就是收集电子数据证据,重构犯罪现场,为诉讼案件提供可靠有效的证据。而其核心要点就是对网络的各种日志数据信息进行实时的监控和分析审计。因此本文通过对计算机取证技术进行深入的研究和探讨,设计并实现了一个基于Windows平台的日志提取与分析系统。本文阐述了国内外计算机取证技术和日志研究的现状及存在的问题,分析了计算机系统的各类日志文件及格式,提出一种较为完善的,并且可扩展为支持计算机取证的安全审计日志的方法。本系统通过对各类系统日志数据信息的规范提取、实时备份、远程传输并存储,又对关联分析法进行优化,有效的对日志数据信息进行了分析、统计,并生成可视化图形。