资源描述：
《服务器系统日志的证据法规制刍议_夏斌》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、□＊法服务器系统日志的证据法规制刍议学◆夏斌,李娅莉,肖鹏,叶晶[重庆邮电学院,重庆400065]摘要:日志对网络违法犯罪行为的预防和惩治具有至关重要的作用。能够用于诉讼活动的日志证据必须满足实体和程序两个条件:首先,日志内含案件事实信息,并且能够通过案件事实信息所反映出来的案件事实证明诉讼主张的存在;其次,日志证据的收集程序合法。从实体上和程序上对日志进行规制是保障日志安全有效的关键。关键词:服务器系统;日志;证据;规制Abstract:Logplaysavitalroleintheprecautionandpunishmentofnetworkcriminal
2、behavior.Logevidenceavailableforthesuitmustincludetworequirements:entityandprogrammer.Firstofall,trueinformationofthecaseiscontainedin-sidethelog,anditcanprovetheexistenceofsueclaimthroughthefactreflectedbythetrueinformationofthecase.Sec-ondly,collectionprocessofthelogevidencemustbele
3、gal.Regulationsonthelogfromentityandprocessofferakeytoensurethelogsafeandeffective.Keywords:serversystem;log;evidence;regulation中图分类号:DF639文献标识码:A文章编号:1009-1289(2006)01-0079-04二★★在有关网络违法犯罪的取证活动中,大部分证据都是等。当用户发送一个页面请求时———通常意义上所说的六年通过服务器直接或间接发现的。这是因为在服务器上记在用户点击一个链接时,服务器就会将上述信息自动记录第载有大量的日
4、志,这些日志能够真实地反映服务器运行的一到服务器特定的文件里。又如提供文件传输服务的FTP期各种事实信息,如服务器自身运行过程中的状态、系统故服务器也具有相应的日志功能。当上传或下载文件时,服障、特权用户①的动作以及访问者的信息与动作等等。所务器就会自动记录登录的用户、IP地址、登录时间,以及上以,服务器日志对网络违法犯罪活动的证明具有重要的作传下载的文件名。其他服务器诸如DNS、DataBase、VOD、用。那么究竟什么是服务器?它有哪些类型?其记载的MAIL等也具有相应的日志功能。日志是什么?它有哪些表现形式?它的具体功能如何?然而,值得一提的就是Proxy服
5、务器。与以上服务器取证人员是怎样通过服务器日志发现案件事实信息,并通所提供的服务不同的是,它并非直接为用户提供其所需要过案件事实信息证明相应的案件事实的?这些都是证据的服务,而是为用户提供接入其他网络请求的代理服务。法学迫切需要解决的问题。也就是说,当用户请求服务器运营商提供服务时,其网络因此,为了有效地预防和惩治网络违法犯罪行为,对数据包③必须经过Proxy服务器才能够到达需要为其提供服务器特别是其记载的日志在计算机取证中的有关法律服务的目的地。Proxy服务器同样具有日志功能,也可以问题进行系统的研究,并对它们在证据法上进行必要的法记录相关的数据包的源地址、目
6、的地址等。律规制,在诉讼法学领域特别是在计算机取证领域具有极从以上对服务器以及日志的相关阐述中可以看出,尽其重要的意义。管服务器的类型及其所产生的日志有所不同,但日志都具一、证据法上的服务器系统有共性特征,即日志都能或多或少地提供有关服务器当前或者曾经运行状态的信息。这些信息就服务器自身来讲,既然服务器对预防和惩治网络违法犯罪至关重要,那主要有服务器当前或者曾经运行的正常状态或故障状态、么什么是服务器呢?其功能是什么?时间、地址等;就服务器外部来讲,包括特权用户的动作以重所谓服务器就是在计算机互联网络上为其他个体提及普通用户访问请求、访问时间、IP地址等。也就是说
7、,在庆供服务的一类计算机。目前,常见的服务器有网页服务器有网络违法犯罪行为发生时,服务器便会记录与该网络违邮(WEB)、文件传输服务器(FTP)、邮件服务器(MAIL)、数法犯罪行为相关的信息的日志。取证人员正是通过对这据库服务器(DataBase)、域名服务器(DNS)、视频点播服务电些信息的分析以获取访问者的IP地址,并综合其他证据器(VOD)、代理服务器(Proxy)以及各种游戏服务器等学等。②日志就是服务器管理人员根据实际需要而订制的有判断访问来自何地,以及访问者访问的目的、访问的结果院关服务器运行状态、服务器自身故障、特权用户的动作以等。因此,这些日志可
8、以作为证明
