淺談網(wǎng)絡(luò)取證研究現(xiàn)狀及發(fā)展趨勢(shì)

張振

摘 要：隨著現(xiàn)在電子科學(xué)技術(shù)的發(fā)展，互聯(lián)網(wǎng)運(yùn)用的范圍也是越來(lái)越廣?；ヂ?lián)網(wǎng)技術(shù)給予了人們生產(chǎn)生活上的便利，現(xiàn)在的網(wǎng)絡(luò)運(yùn)用已經(jīng)是人們生活中的重要組成部分。但值得思考的是，現(xiàn)在的一些不法分子利用網(wǎng)絡(luò)進(jìn)行犯罪的案例在逐漸增多，這樣的現(xiàn)狀是非常不利于網(wǎng)絡(luò)使用安全的，要想遏制利用網(wǎng)絡(luò)進(jìn)行不法行為，就必須在網(wǎng)絡(luò)上找到犯罪證據(jù)，網(wǎng)絡(luò)取證是打擊網(wǎng)絡(luò)犯罪的重要方式，但現(xiàn)在我國(guó)的網(wǎng)絡(luò)取證發(fā)展仍處于起步階段，并且存在著一定的發(fā)展問(wèn)題，該文將從現(xiàn)在網(wǎng)絡(luò)取證的發(fā)展研究現(xiàn)狀出發(fā)，分析其中存在的問(wèn)題，并對(duì)以后網(wǎng)絡(luò)發(fā)展趨勢(shì)做出合理的分析，以供參考。

關(guān)鍵詞：網(wǎng)絡(luò)取證 發(fā)展現(xiàn)狀 發(fā)展前景

中圖分類號(hào)：TQ450 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2014）09（c）-0001-01

網(wǎng)絡(luò)犯罪是近年來(lái)比較突出的問(wèn)題，電子科技的發(fā)展，在給人們帶來(lái)便利的同時(shí)，也給一些不良分子提供了犯罪的可乘之機(jī)，網(wǎng)絡(luò)犯罪往往具有靈活性、跨國(guó)性、匿名性和復(fù)雜性等特征，這也使得網(wǎng)絡(luò)犯罪的管理存在著非常大的困難。網(wǎng)絡(luò)取證涉及得方面很多，包括了電子計(jì)算機(jī)，存儲(chǔ)設(shè)備等，網(wǎng)絡(luò)取證是數(shù)字取證的重要部分，網(wǎng)絡(luò)取證盡可能的可以分析整理網(wǎng)絡(luò)犯罪的證據(jù)，為進(jìn)行網(wǎng)絡(luò)犯罪案件的突破提供出口，這對(duì)于現(xiàn)在的網(wǎng)絡(luò)安全管理是非常重要的，但現(xiàn)在的網(wǎng)絡(luò)取證發(fā)展仍需要做出進(jìn)一步的研究與管理。

1 網(wǎng)絡(luò)取證的常見(jiàn)類型

網(wǎng)絡(luò)取證在進(jìn)行的時(shí)候是需要非常大的技術(shù)支持的，網(wǎng)絡(luò)上的信息交換中所涉及的數(shù)據(jù)量是非常大的，如果想要從這些數(shù)據(jù)中分析出犯罪證據(jù)是需要高含量的網(wǎng)絡(luò)技術(shù)支持的。常見(jiàn)的網(wǎng)絡(luò)取證可以按照不同的方式分成不同的類型，常見(jiàn)的網(wǎng)絡(luò)取證方式劃分體現(xiàn)在以下幾種。

1.1 按照采集方式的進(jìn)行劃分

網(wǎng)絡(luò)取證的信息采集方式不同，但通常情況下可以歸位兩大類，這兩種類型分別是主動(dòng)信息的采集方式和被動(dòng)信息的采集方式。主動(dòng)式的網(wǎng)絡(luò)取證是在獲得一定的活動(dòng)方向下，進(jìn)行主動(dòng)的調(diào)查和取證，從而獲得一定的證據(jù)。這樣的調(diào)查取證方式就比較有利于證據(jù)的提取。被動(dòng)式的信息采集方式則是被動(dòng)的對(duì)網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)監(jiān)測(cè)，在眾多信息數(shù)據(jù)中，分析出可能存在的犯罪證據(jù)，這樣的取證方式比較收到限制。

1.2 按照取證時(shí)延性進(jìn)行分類

網(wǎng)絡(luò)取證在時(shí)延性上可以分為實(shí)時(shí)取證和事后取證兩種方式。實(shí)時(shí)取證的設(shè)備性能要求比較好，這需要一定高性能的處理器進(jìn)行配合，實(shí)時(shí)取證可以快速的截取到所需的證據(jù)信息，但對(duì)于信息截取得全面性方面卻不是很好。事后取證是對(duì)網(wǎng)絡(luò)上涉及到的證據(jù)數(shù)據(jù)進(jìn)行保存，在截取完整信息后，在進(jìn)行細(xì)致的分析，這樣的取證可以保證證據(jù)的全面性，在進(jìn)行事后取證時(shí)一定要保證一定的存儲(chǔ)空間來(lái)進(jìn)行借宿信息數(shù)據(jù)的保存。

1.3 按照不同的視角進(jìn)行分類

網(wǎng)絡(luò)取證管理也涉及到多個(gè)方面，但一般情況下可以分為三種：一是面向網(wǎng)絡(luò)安全管理得取證，這樣的網(wǎng)絡(luò)取證可以監(jiān)測(cè)到網(wǎng)絡(luò)安全問(wèn)題，然后對(duì)可能發(fā)生的網(wǎng)絡(luò)安全隱患進(jìn)行及時(shí)的管理，從而能夠保證網(wǎng)絡(luò)安全；二是面向網(wǎng)絡(luò)管理進(jìn)行取證，這樣的取證可以對(duì)網(wǎng)絡(luò)上所有的一些不良信息進(jìn)行信息源的調(diào)查，然后通知相應(yīng)的管理方進(jìn)行管理，還可以保留一些不良信息證據(jù)，為以后的調(diào)查管理提供條件；三是面向網(wǎng)絡(luò)犯罪的取證，這樣的取證往往需要一定的技術(shù)配合，從網(wǎng)絡(luò)方面入手查證一些重要的證據(jù)。

2 網(wǎng)絡(luò)取證發(fā)展現(xiàn)狀

2.1 網(wǎng)絡(luò)取證發(fā)展缺少完善法律制度支持

網(wǎng)絡(luò)取證主要針對(duì)的就是電子計(jì)算機(jī)與互聯(lián)網(wǎng)犯罪的取證，所要管理的領(lǐng)域也是虛擬的數(shù)字化環(huán)境。我國(guó)近年來(lái)在法律取證方面的發(fā)展雖然是逐漸成熟，但對(duì)于網(wǎng)絡(luò)取證的制度管理所還是處于大片的空白狀態(tài)。網(wǎng)絡(luò)取證所要進(jìn)行勘察的數(shù)據(jù)量非常大，在留給網(wǎng)絡(luò)取證的管理帶來(lái)了一定的難度，同時(shí)網(wǎng)絡(luò)證據(jù)非常容易被篡改和毀壞，這就給網(wǎng)路取證的有效性帶來(lái)了一定考驗(yàn)。而且能夠利用網(wǎng)絡(luò)技術(shù)進(jìn)行犯罪的人往往具有一定的計(jì)算機(jī)技術(shù)，在進(jìn)行網(wǎng)絡(luò)取證時(shí)，這些人容易利用病毒或者其它的方法將網(wǎng)絡(luò)證據(jù)進(jìn)行銷毀，這樣的狀況是非常不利于網(wǎng)絡(luò)取證的發(fā)展的?，F(xiàn)階段的網(wǎng)絡(luò)取證在法律支持方面還是比較薄弱的，因?yàn)闆](méi)有明確的法律條文的說(shuō)明，所以網(wǎng)絡(luò)取證在發(fā)展過(guò)程中有很多不能涉及到的區(qū)域，比如說(shuō)公民的隱私安全。這樣的情況也限制了網(wǎng)絡(luò)取證的合理化發(fā)展。

2.2 網(wǎng)絡(luò)取證的技術(shù)發(fā)展還有待加強(qiáng)

網(wǎng)絡(luò)技術(shù)的發(fā)展對(duì)網(wǎng)絡(luò)取證來(lái)說(shuō)是非常大的影響，由于利用不法分子在進(jìn)行網(wǎng)絡(luò)犯罪具有極大的技術(shù)性，所以在網(wǎng)絡(luò)取證時(shí)也要求要有較強(qiáng)的網(wǎng)絡(luò)技術(shù)。但現(xiàn)在我國(guó)的網(wǎng)絡(luò)取證發(fā)展并不是十分成熟，所以在網(wǎng)絡(luò)取證的技術(shù)性方面力量還是非常薄弱的。在網(wǎng)絡(luò)取證時(shí)，如果沒(méi)有一定的技術(shù)支持，那么就會(huì)很容易被對(duì)方察覺(jué)，并且對(duì)取證信息進(jìn)行篡改，這樣的現(xiàn)象不僅影響網(wǎng)絡(luò)取證的進(jìn)展，還可能造成網(wǎng)絡(luò)取證人員被篡改信息誤導(dǎo)，進(jìn)一步的影響網(wǎng)絡(luò)取證的有效性和安全性。

2.3 數(shù)量較大的數(shù)據(jù)信息的影響取證

網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，帶給了人們數(shù)據(jù)信息交換的便利的同時(shí)，也給網(wǎng)絡(luò)帶來(lái)了海量的信息數(shù)據(jù)量。如果要進(jìn)行網(wǎng)絡(luò)取證，那么就需要從這巨大的信息容量庫(kù)中找到正確有效的信息，這樣的難度是非常大的。在進(jìn)行網(wǎng)絡(luò)取證時(shí)，所需要的全面完善的信息，這就需要信息采集部門有著強(qiáng)大的信息存儲(chǔ)設(shè)備，而且在信息截取時(shí)也要保證網(wǎng)絡(luò)運(yùn)行正常，巨大的信息數(shù)據(jù)量對(duì)于網(wǎng)絡(luò)取證工作的開展來(lái)說(shuō)是個(gè)巨大的挑戰(zhàn)。

3 網(wǎng)絡(luò)取證的發(fā)展前景

3.1 網(wǎng)絡(luò)取證發(fā)展得合理化和法制化

現(xiàn)有的網(wǎng)絡(luò)取證發(fā)展仍存在著很大的不足，但可以看到的是隨著我國(guó)電子技術(shù)的發(fā)展，我國(guó)對(duì)于網(wǎng)絡(luò)安全管理將會(huì)更加重視，網(wǎng)絡(luò)取證技術(shù)也將會(huì)隨著這樣的重視得到進(jìn)一步的提升，逐步形成合理化。網(wǎng)絡(luò)犯罪不僅僅是簡(jiǎn)單的網(wǎng)上不良信息傳播和網(wǎng)絡(luò)詐騙，嚴(yán)重的網(wǎng)絡(luò)犯罪不僅僅會(huì)影響到網(wǎng)絡(luò)使用者的安全，更可能威脅到國(guó)家信息以及經(jīng)濟(jì)安全。我國(guó)的法律發(fā)展是不斷的改進(jìn)的，對(duì)于網(wǎng)絡(luò)取證的法律規(guī)定也會(huì)是隨著社會(huì)發(fā)展情況來(lái)不斷的進(jìn)行制定和改善的，網(wǎng)絡(luò)犯罪也是威脅到人民生活安全的犯罪方式，我國(guó)一定會(huì)引起重視，并且將會(huì)制定出有利于網(wǎng)絡(luò)取證的有力法規(guī)。

3.2 網(wǎng)絡(luò)取證發(fā)展規(guī)范化

網(wǎng)絡(luò)取證技術(shù)也需要一定的規(guī)范化程序的支持，隨著網(wǎng)絡(luò)取證技術(shù)的發(fā)展，這樣的規(guī)范化程序也會(huì)逐步形成。規(guī)范化的網(wǎng)絡(luò)取證可以保證所獲的網(wǎng)絡(luò)證據(jù)更加的有效。規(guī)范化的網(wǎng)絡(luò)取證往往需要有一定的統(tǒng)一的取證途徑，在這樣的統(tǒng)一的途徑下可以保證所獲得的證據(jù)更加規(guī)范有效，而且對(duì)于網(wǎng)絡(luò)取證的相關(guān)人員也要做一定的培訓(xùn)，要求取證人員要有一定的計(jì)算機(jī)水平，這樣可以保證網(wǎng)絡(luò)取證更加安全可靠，也可以防備網(wǎng)絡(luò)證據(jù)被篡改銷毀等情況的發(fā)生。同時(shí)對(duì)于所獲取的網(wǎng)絡(luò)證據(jù)的管理也會(huì)有相關(guān)的制度規(guī)定，這樣可以讓網(wǎng)絡(luò)證據(jù)保存更加安全和合理，網(wǎng)絡(luò)取證規(guī)范化將會(huì)是網(wǎng)絡(luò)取證最有效的發(fā)展前景。

參考文獻(xiàn)

[1] 謝波，蘇毅.網(wǎng)絡(luò)取證的困境與出路[J].科技與法律，2007（6）：107-112.

[2] 段玲，王鋒.網(wǎng)絡(luò)取證技術(shù)研究[J].微型機(jī)與應(yīng)用，2009（23）：3-6.

[3] 張楚，張樊.網(wǎng)絡(luò)取證中的若干問(wèn)題研究[J].證據(jù)科學(xué)，2007（6）：54-60.