网络安全与计算机犯罪侦查技术学

《网络安全与计算机犯罪侦查技术学》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论网络安全与网络犯罪侦查技术学【摘要］计算机技术的迅速发展改变了人们的生活生产方式与管理方式。同时，也为违法犯罪分子捉供了新的犯罪空间和手段。司法实践中涉及计算机犯罪的案件层出不穷，计算机犯罪侦查技术的法律地位逐渐显现出来如何进行计算机侦查技术的应用，更加有力地打击犯罪，已成为司法和计算机科学领域中亟待解决的新课题。［关键词］线索网络安全计算机犯罪侦查技术1引言网络时代，计算机口益普及，对社会的发展起到了推波助澜的作川与此同时，计算机网络犯罪现象也H益严重，对国家安全、社会安金和个体安金造成了极大的威胁。计算机网络犯罪是一种具有计算机网络属性的新型犯罪，在计算机网络中常常留有行为

2、痕迹，通过计算机涉网痕迹可以发现、揭露、证实犯罪行为。计算机犯罪侦查技术的应用起到了越來越重要的作用。2计算机犯罪侦查技术学的概述计算机犯罪侦查技术是可以用来法庭上可能成为证据的以二进制形式存储或传递的信息，即在计算机或计算机系统运行过程中产牛的以其记录内容来证明案件事实的电磁记录物，也被称为计算机证据电子证据具有多样性、隐蔽性和脆弱性的特点，在收集、提取、保全、审查、运用犯菲证据的时候往往困难重重。我国有关计算机犯罪侦查技术的研究与实践还在起步阶段。3网络安全及计算机网络犯罪侦查技术利用计算机进行犯罪活动的技术侦察，无外乎两种方式：一是利用计算机存储有关犯罪活动的信息，二是直接

3、利用计算机作为犯罪工具进行犯罪活动。3.1计算机网络犯罪线索的发现计算机网络犯罪的表现形式多种多样，涉网线索类型比较广泛，存在于计算机网络的各个角落，从个人计算机到网络连接，从网络服务器到相关终端设备，在整个网络拓扑结构屮任何节点都是线索的所在地，其屮个人计算机是计算机网络犯罪线索收集的主要场所。在这里阳有大量的文件线索、上网线索、日志线索、密码线索、聊天线索、邮件内容等，在搜集线索时必须及时快速。由丁•计算机上网时都必须经过网络设备，其中也会留有大量的上传、下载痕迹。计算机用户必须山互联网接入服务商认证合法身份后才能上网，那么网络接入服务商中会留有上网吋I'可、地点、访问网站、

4、电话等信息，同时还记载着计算机的登记信息，这些信息对于确定计算机网络犯罪嫌疑人具有重要作用。在互联网内容服务器上存有大量的网页、聊天、邮件、游戏等信息内容，可以直接反映出内容刊登者的IP地址等信息。因此，通过互联网内容服务器也可以获取到大量的有价值的线索。3.2计算机犯罪侦查技术学是将计算机调查和分析技术应用于对潜在的有法律效力的证据的确定与获取，它包括计算机技术上的保护、确认、提取、归档。总体上讲，犯罪侦查技术包括物理证据获取和信息发现两个阶段。物理证据获取是指调查人员到计算机犯罪现场，寻找并扣留相关的计算机碾件。信息发现是指从原始数据（包括文件、H志等）中寻找可以川来证明或者

5、反驳的证据，即电子证据。与传统的证据一样，电子证据必须是真实、可靠、完整和符合法律规定的。（1）物理证据的获取是全部取证工作的基础，取证人员在对涉案计算机实施隔离和保护的情况下，先要对现场的环境、计算机配置、出现情况等信息进行详细记录，然后使用专业的取证工具对涉案计算机介质进行按位拷贝。在计算机取证过程中，相应的取证工具是必不可少的，常见的取证工具有：NFR,EnCase,镜像工具等。在国外计算机犯罪侦查技术过程中比较流行的是镜像工具和专业的取证软件。市于物理证据的获取是侦查技术取证中最重耍的工作，取证人员一定耍保证原始数据不受任何破坏，因此侦查人员一定要注意：a、不要改变原始记

6、录；b、不要在作为证据的计算机上执行无关的操作；c、不要给犯罪者销毁证据的机会；d、详细记录所有的取证活动；e、妥善保存得到的物证。(2)取得了物理证据后，下一个重要的工作就是信息发现。有些情况下要找到关键的文件、邮件或图片等，而有些吋候则可能要求计算机重现过去的工作细节(如入侵取证)。入侵者常在入侵结束后将口己残留在受害方系统中的“痕迹”擦除掉，但一般的删除文件操作，即使在淸空了回收站后，若不将硬盘低级格式化或将硬盘空问装满，仍对将“删除”的文件恢复过来。在Windows操作系统卜•的windowsswap(page)文件，记录着字符处理、Email消息'Internet浏览行

7、为、数据库爭务处理以及几乎其它任何有关windows会话工作的信息。这些数据町以通过计算机侦察技术层面來获取，目前许多取证软件具有很好的数据恢复能力，同时还可以做一些基本的文件属性获得和档案处理工作。最后，侦查技术专家还要进行关键字的查询、分析文件属性和数字摘要、捜寻系统H志、解密文件等工作。目前山于缺乏对计算机上的所有数据进行综合分析的工具，所以信息发现的结果很大程度上依赖于取证人员的经验。最终取证人员给出的完整报告，将成为打击犯罪的主要依据。4侦查技术学的质量保障计算机侦杏技