開放式電子取證模擬訓(xùn)練平臺(tái)開發(fā)及實(shí)現(xiàn)

【摘 要】由于公安院校辦學(xué)經(jīng)費(fèi)有限，購(gòu)買電子取證設(shè)備資金缺口較大，在校學(xué)員培訓(xùn)受到影響；而在職民警由于受工作時(shí)間限制，難以脫產(chǎn)參加專門培訓(xùn)。為了解決這些問題，引入網(wǎng)絡(luò)技術(shù)、仿真技術(shù)，采用J2EE技術(shù)開發(fā)了基于web的電子取證模擬訓(xùn)練平臺(tái)，該平臺(tái)提供了電子取證流程、取證工具軟件和取證儀器設(shè)備的模擬訓(xùn)練，有助于提高警務(wù)實(shí)戰(zhàn)能力。

【關(guān)鍵詞】實(shí)戰(zhàn)；計(jì)算機(jī)取證；模擬訓(xùn)練；專業(yè)技能

1.引言

隨著信息社會(huì)的推進(jìn)，互聯(lián)網(wǎng)已經(jīng)成為國(guó)家重要的基礎(chǔ)設(shè)施，目前我國(guó)網(wǎng)絡(luò)安全面臨嚴(yán)峻挑戰(zhàn)，不法分子利用計(jì)算機(jī)及網(wǎng)絡(luò)進(jìn)行危害國(guó)家安全、網(wǎng)絡(luò)詐騙、涉黃涉賭、侵害公民個(gè)人信息、非法入侵與攻擊等違法犯罪行為日益增長(zhǎng)，計(jì)算機(jī)犯罪已成為21世紀(jì)的主要犯罪形態(tài)。切實(shí)維護(hù)網(wǎng)絡(luò)安全是保障國(guó)家信息安全、促進(jìn)文化繁榮發(fā)展、維護(hù)社會(huì)和諧穩(wěn)定的根本要求。為了有效地打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪行為，公安部不斷加強(qiáng)警力，部署了全國(guó)公安機(jī)關(guān)從2013年6月至12月開展為期半年的集中打擊整治網(wǎng)絡(luò)違法犯罪專項(xiàng)行動(dòng)，已取得卓越成效。

然而，打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪是一種長(zhǎng)期的行為，需要大批精通計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的專業(yè)人才，利用計(jì)算機(jī)軟、硬件技術(shù)，采用符合法律規(guī)范的技術(shù)手段，提取有效的計(jì)算機(jī)犯罪證據(jù)，才能將違法犯罪嫌疑人繩之于法。當(dāng)前很多新型的電子取證設(shè)備剛剛引入公安機(jī)關(guān)，尚未在一線辦案單位普及，再加上計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，使得傳統(tǒng)的電子取證方法和辦案模式已經(jīng)無法適應(yīng)新形勢(shì)下的案件偵查需要，公安機(jī)關(guān)急需大量電子取證專業(yè)人才。

培養(yǎng)電子取證專業(yè)人才的途徑主要有兩條：一是由公安院校承擔(dān)培養(yǎng)和輸送具警務(wù)實(shí)戰(zhàn)應(yīng)用能力的電子取證專業(yè)人才的重任；二是對(duì)公安實(shí)戰(zhàn)部門的在職民警進(jìn)行電子取證專業(yè)技能的培訓(xùn)。電子取證專業(yè)人才的培養(yǎng)和培訓(xùn)應(yīng)緊貼實(shí)戰(zhàn)需要，將電子取證理論知識(shí)及專業(yè)知識(shí)與專業(yè)技能訓(xùn)練結(jié)合起來，通過引入最新的計(jì)算機(jī)取證設(shè)備和數(shù)據(jù)分析軟件，使學(xué)員掌握電子取證的基本技能及關(guān)鍵技術(shù)，具備實(shí)戰(zhàn)操作能力。對(duì)于公安院校面言，由于學(xué)校實(shí)驗(yàn)室建設(shè)經(jīng)費(fèi)有限，電子取證設(shè)備購(gòu)置數(shù)量少，無法保證每個(gè)學(xué)員都有專用的取證實(shí)驗(yàn)設(shè)備進(jìn)行操作，造成學(xué)員實(shí)踐所需的硬件設(shè)備缺口較大，難以保證學(xué)員的培訓(xùn)時(shí)間和培訓(xùn)質(zhì)量。而在職民警由于工作忙，任務(wù)重，難以抽取專門的時(shí)間來進(jìn)行專業(yè)培訓(xùn)，只能在工作空閑進(jìn)行相關(guān)培訓(xùn)，因此培訓(xùn)的時(shí)間和場(chǎng)地受限。因此，開發(fā)一個(gè)開放式的電子取證模擬訓(xùn)練平臺(tái)，有助于解決上述問題。

2.平臺(tái)功能

構(gòu)建電子取證模擬訓(xùn)練平臺(tái)的目的是為網(wǎng)絡(luò)執(zhí)法監(jiān)督、刑事技術(shù)等公安院校的學(xué)生以及在職民警提供虛擬實(shí)驗(yàn)、在線交流、作業(yè)提交與點(diǎn)評(píng)、在線考核等功能，通過模擬訓(xùn)練，強(qiáng)化學(xué)員的實(shí)戰(zhàn)技能。因此電子取證模擬訓(xùn)練平臺(tái)應(yīng)該既可以滿足公安院校學(xué)生的教學(xué)實(shí)戰(zhàn)技能訓(xùn)練需要，也可以滿足一線公安業(yè)務(wù)部門警務(wù)技能培訓(xùn)的需求。設(shè)計(jì)訓(xùn)練平臺(tái)時(shí)應(yīng)統(tǒng)一規(guī)劃，整合資源，提供系統(tǒng)集成的使用界面，使學(xué)員可以通過訓(xùn)練平臺(tái)，完成綜合性的、復(fù)雜的實(shí)訓(xùn)任務(wù)。

根據(jù)以上分析，平臺(tái)由實(shí)訓(xùn)教學(xué)、互動(dòng)空間、平臺(tái)管理維護(hù)三大模塊組成，如圖1所示。

圖1 平臺(tái)功能圖

2.1 實(shí)訓(xùn)教學(xué)

實(shí)訓(xùn)教學(xué)是電子取證模擬訓(xùn)練平臺(tái)的核心模塊，為學(xué)生及在職民警提供智能化的模擬實(shí)驗(yàn)，以幫助他們熟練掌握各種常用的電子取證工具軟件的使用方法，并通過仿真軟件，掌握新型的電子取證儀器設(shè)備的操作方法，強(qiáng)化其實(shí)戰(zhàn)技能。

（1）取證流程訓(xùn)練。通過對(duì)電子證據(jù)的獲取方法、電子證據(jù)的分析方法及電子證據(jù)的固定方法等全面、細(xì)致、系統(tǒng)的電子取證流程訓(xùn)練，使學(xué)員熟悉電子取證的規(guī)范流程，熟練掌握科學(xué)、規(guī)范、嚴(yán)謹(jǐn)?shù)碾娮尤∽C方法和取證步驟，避免取證過程中電子證據(jù)的破壞和損毀，確保電子證據(jù)在獲取過程中的有效性、合法性、完整性等，確保電子證據(jù)被法庭采信。

（2）取證軟件。電子證據(jù)的取證工具體系龐大，種類繁多，該模塊將取證工具軟件集成，包括：①系統(tǒng)證據(jù)獲取工具，包括計(jì)算機(jī)系統(tǒng)和文件的基本信息獲取工具、磁盤映像工具、磁盤擦除工具和反刪除工具、磁盤特殊區(qū)域數(shù)據(jù)獲取工具、磁盤特殊文件獲取工具、數(shù)據(jù)和軟件的安全搜集工具、內(nèi)存活動(dòng)數(shù)據(jù)安全搜集工具等[1]；②網(wǎng)絡(luò)證據(jù)獲取工具，包括網(wǎng)絡(luò)數(shù)據(jù)流獲取工具、防火墻日志、IDS日志、漏洞掃描工具軟件、防病毒軟件日志、Email、BBS論壇、微博、QQ聊天記錄等；③手機(jī)證據(jù)獲取工具，包括：手機(jī) SIM 卡、內(nèi)置/外置存儲(chǔ)器、移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商的相關(guān)用戶注冊(cè)記錄和通話記錄數(shù)據(jù)庫(kù)、短信服務(wù)提供商的數(shù)據(jù)庫(kù)等[2]。

（3）取證設(shè)備。采用計(jì)算機(jī)仿真模式，進(jìn)行各種新型取證設(shè)備操作的訓(xùn)練。解決公安院校在儀器設(shè)備經(jīng)費(fèi)不足的情況下，學(xué)員的很多實(shí)訓(xùn)無法開展的問題。

（4）實(shí)訓(xùn)評(píng)估。指導(dǎo)老師可以通過平臺(tái)，監(jiān)控學(xué)員的操作過程，指出其存在的問題；也可以將模擬訓(xùn)練的過程與評(píng)估過程集合起來，按照不同的訓(xùn)練任務(wù)和訓(xùn)練內(nèi)容，對(duì)訓(xùn)練的每個(gè)階段和每個(gè)環(huán)節(jié)做出評(píng)估，進(jìn)行考核。

2.2 互動(dòng)空間

互動(dòng)空間為學(xué)員之間以及學(xué)員與教師之間提供一個(gè)互動(dòng)交流的場(chǎng)所，實(shí)時(shí)交互的順利開展，對(duì)保證學(xué)員訓(xùn)練的有效性和增強(qiáng)訓(xùn)練的實(shí)戰(zhàn)性，發(fā)揮著非常重要的作用。

（1）在線作業(yè)提交。提供學(xué)員網(wǎng)上提交作業(yè)及教師在線批閱作業(yè)功能，可以使教師及時(shí)掌握學(xué)員的學(xué)習(xí)動(dòng)態(tài)，了解學(xué)員在學(xué)習(xí)過程中遇到的難點(diǎn)，從而有針對(duì)性地加強(qiáng)這部門內(nèi)容的訓(xùn)練；

（2）在線答疑。教師使用實(shí)時(shí)的文本、語音或視頻等交流工具，為學(xué)員答疑解惑，同時(shí)教師通過與在職民警的實(shí)時(shí)交流，可以及時(shí)掌握一線公安的實(shí)際需要并調(diào)整訓(xùn)練內(nèi)容。

（3）論壇公告：教師和學(xué)員可以在論壇發(fā)布取證技術(shù)和一些相關(guān)典型案例的最新消息，學(xué)員之間可以通過論壇，相互交流，掌握新的學(xué)習(xí)方法、學(xué)習(xí)途徑及最新研究動(dòng)向；

（4）共享資源：學(xué)生可以通過共享資源模塊下載或在線點(diǎn)播，得到大量的有用信息，也可以通過上傳文件，將自己得到的有用信息與其他人共享。

2.3平臺(tái)管理維護(hù)

平臺(tái)管理維護(hù)主要為學(xué)員和教師提供用戶注冊(cè)、權(quán)限分配等功能，在系統(tǒng)安裝完成后，管理員可以對(duì)網(wǎng)站進(jìn)行配置，設(shè)置各類訓(xùn)練項(xiàng)目，完成數(shù)據(jù)初始化，維護(hù)網(wǎng)站的正常運(yùn)行；同時(shí)，隨著系統(tǒng)的不斷運(yùn)行，系統(tǒng)功能也不斷完善，管理員還需要進(jìn)行網(wǎng)站的升級(jí)維護(hù)工作，包括：添加、修改訓(xùn)練科目及實(shí)訓(xùn)項(xiàng)目；更新電子公告牌；檢查網(wǎng)頁(yè)鏈接和友情鏈接；對(duì)站點(diǎn)進(jìn)行清理等。

3.平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)

電子取證模擬訓(xùn)練平臺(tái)擬為公安院校的在校學(xué)生和在職民警提供一個(gè)不受訓(xùn)練場(chǎng)地、訓(xùn)練時(shí)間限制的開放式仿真平臺(tái)，系統(tǒng)應(yīng)具有跨平臺(tái)、跨地域的特性，所以系統(tǒng)使用基于J2EE的B/S（Browser/Server）三層架構(gòu)開發(fā)，通過WEB的方式提供人機(jī)交互的界面，用戶可以隨時(shí)隨地通過網(wǎng)絡(luò)登錄訓(xùn)練平臺(tái)，同時(shí)平臺(tái)具有硬件投資少，系統(tǒng)升機(jī)維護(hù)方便的特點(diǎn)。

系統(tǒng)開發(fā)平臺(tái)選用MyEclipse 10.0，MyEclipse有著功能豐富的J2EE集成開發(fā)環(huán)境，是一個(gè)十分優(yōu)秀的用于開發(fā)J2EE的 Eclipse 插件集合，通過插件可以提升系統(tǒng)性能。MyEclipse的功能非常強(qiáng)大，包括了完備的編碼、調(diào)試、測(cè)試和發(fā)布功能，支持也十分廣泛，完整支持HTML，Struts，JSP，CSS，Javascript，Spring，SQL，Hibernate。利用MyEclipse可以在數(shù)據(jù)庫(kù)和JavaEE的開發(fā)、發(fā)布，以及與應(yīng)用程序服務(wù)器整合方面極大的提高工作效率。

服務(wù)器使用的是Tomcat 7.0， Tomcat是一個(gè)免費(fèi)的開源代碼的Web 應(yīng)用服務(wù)器，屬于輕量級(jí)應(yīng)用服務(wù)器，運(yùn)行時(shí)占用的系統(tǒng)資源小，擴(kuò)展性好，支持負(fù)載平衡與郵件服務(wù)等開發(fā)應(yīng)用系統(tǒng)常用的功能，是開發(fā)和調(diào)試JSP 程序的首選。

數(shù)據(jù)庫(kù)采用MySQL，MySQL也是開源代碼軟件，具有體積小、速度快、成本低的特點(diǎn)。支持AIX、FreeBSD、HP-UX、Linux、Mac OS、NovellNetware、OpenBSD、OS/2 Wrap、Solaris、Windows等多種操作系統(tǒng)，為多種編程語言提供了API，且提供TCP/IP、ODBC和JDBC等多種數(shù)據(jù)庫(kù)連接途徑，同時(shí)采用優(yōu)化的SQL查詢算法，能有效地提高查詢速度。

采用上述開發(fā)工具，開發(fā)的電子取證模擬訓(xùn)練平臺(tái)登錄頁(yè)面如圖2所示。

4.總結(jié)

貼近實(shí)戰(zhàn)是公安教育的核心和生命[3]， 開發(fā)電子取證模擬訓(xùn)練平臺(tái)的目的正是為了服務(wù)公安實(shí)戰(zhàn)的需要，通過設(shè)計(jì)開發(fā)電子取證模擬訓(xùn)練平臺(tái)，將網(wǎng)絡(luò)技術(shù)、仿真技術(shù)引入公安業(yè)務(wù)技能培訓(xùn)，通過形象地展示各種實(shí)例，將課堂所學(xué)知識(shí)形象化、具體化，可以提高培訓(xùn)效果；通過web登錄方式利用訓(xùn)練平臺(tái)進(jìn)行模擬訓(xùn)練，不需到專門的實(shí)驗(yàn)室進(jìn)行，使培訓(xùn)擺脫了訓(xùn)練場(chǎng)地、訓(xùn)練時(shí)間的限制，解決了學(xué)員訓(xùn)練時(shí)間不足的問題，也解決了公安民警因工作繁忙無法脫產(chǎn)參加培訓(xùn)的難題；而采用計(jì)算機(jī)仿真技術(shù)，相同型號(hào)的取證設(shè)備只需購(gòu)買一臺(tái)，這樣同樣的經(jīng)費(fèi)可以購(gòu)買更多不同類型的取證設(shè)備，節(jié)約了資金，解決了公安院校教學(xué)設(shè)備經(jīng)費(fèi)不足的問題，同時(shí)學(xué)員和民警在培訓(xùn)過程中，不會(huì)造成設(shè)備的損耗，也降低了培訓(xùn)成本。因此，模擬訓(xùn)練平臺(tái)不僅豐富了學(xué)員的訓(xùn)練方式和手段，還為公安信息化教育的應(yīng)用提供了新方法、新手段。

參考文獻(xiàn)：

[1]陳祖義，龔儉，徐曉琴. 計(jì)算機(jī)取證的工具體系[J]. 計(jì)算機(jī)工程，2005，31（5）：162-164，185

[2]王弈.手機(jī)取證規(guī)范化研究[J].電信科學(xué)，2010，（11A）：65-68

[2]繆金祥.構(gòu)建貼近實(shí)戰(zhàn)的公安職業(yè)化教育訓(xùn)練體系[J].公安教育，2008，（11）：24-27

作者簡(jiǎn)介：

楊衛(wèi)平：（1969.6—）男，湖南益陽人，博士，研究方向：計(jì)算機(jī)取證、網(wǎng)絡(luò)技術(shù)。

基金項(xiàng)目：

湖南省教育廳教學(xué)改革研究課題資助項(xiàng)目（項(xiàng)目編號(hào)：湘教通[2010]243號(hào)471）。