探究計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)

曾太陽(yáng)

【摘 要】計(jì)算機(jī)技術(shù)在社會(huì)生活領(lǐng)域的應(yīng)用，可以讓計(jì)算機(jī)在犯罪問(wèn)題的打擊過(guò)程中發(fā)揮重要的作用。本篇文章主要對(duì)計(jì)算機(jī)取證和技術(shù)的發(fā)展現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)問(wèn)題進(jìn)行了探究。

【關(guān)鍵詞】計(jì)算機(jī)取證技術(shù)；靜態(tài)取證；動(dòng)態(tài)取證；發(fā)展趨勢(shì)

計(jì)算機(jī)取證技術(shù)是與法學(xué)和計(jì)算機(jī)科學(xué)等諸多學(xué)科有關(guān)的一項(xiàng)交叉型技術(shù)。它是通過(guò)對(duì)多種技術(shù)手段進(jìn)行應(yīng)用的方式，對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的一些涉及違法犯罪問(wèn)題的數(shù)據(jù)內(nèi)容進(jìn)行提取網(wǎng)絡(luò)技術(shù)。在刑事偵查、經(jīng)濟(jì)偵查等多個(gè)領(lǐng)域，計(jì)算機(jī)取證技術(shù)對(duì)原始初始數(shù)據(jù)信息的保全分析，可以為司法機(jī)關(guān)的調(diào)查工作提供有效的證據(jù)鏈支撐。因而這一技術(shù)在違法犯罪行為的打擊過(guò)程中具有著至關(guān)重要的作用。

一、計(jì)算機(jī)取證的主要過(guò)程

從計(jì)算機(jī)取證工作的現(xiàn)狀來(lái)看，我們可以把計(jì)算機(jī)取證過(guò)程分為以下幾個(gè)環(huán)節(jié)，第一，在現(xiàn)場(chǎng)調(diào)查環(huán)節(jié)，調(diào)查人員在進(jìn)行現(xiàn)場(chǎng)調(diào)查的過(guò)程中，需要在對(duì)犯罪現(xiàn)場(chǎng)進(jìn)行保護(hù)、搜索的基礎(chǔ)上，對(duì)一些與案件有關(guān)的計(jì)算機(jī)證據(jù)進(jìn)行收集整理。在這一類證據(jù)無(wú)法進(jìn)行有效提取的情況下，調(diào)查人員需要在第一時(shí)間作好記錄。進(jìn)而在對(duì)計(jì)算機(jī)的安全性進(jìn)行檢查的基礎(chǔ)上，通過(guò)鏡像處理技術(shù)的應(yīng)用，對(duì)證據(jù)問(wèn)題的產(chǎn)生原因進(jìn)行分析[1]。對(duì)于在現(xiàn)場(chǎng)調(diào)查過(guò)程中已經(jīng)取得的證據(jù)，調(diào)查人員需要在對(duì)證據(jù)進(jìn)行分類分析的基礎(chǔ)上，做好證據(jù)的存檔工作。第二，在對(duì)計(jì)算機(jī)所獲取的證據(jù)進(jìn)行識(shí)別的過(guò)程中，調(diào)查人員需要對(duì)證據(jù)進(jìn)行分門別類的處理，以便對(duì)獲得信息的方法進(jìn)行有效分析，第三，在計(jì)算機(jī)取證結(jié)果進(jìn)行數(shù)據(jù)傳輸?shù)倪^(guò)程中，調(diào)查人員需要在對(duì)數(shù)據(jù)信息的完整性進(jìn)行充分保證的前提下，將證據(jù)信息保存到計(jì)算機(jī)取證分析儀器之中。第四，在計(jì)算機(jī)證據(jù)信息的存儲(chǔ)過(guò)程中，調(diào)查人員也需要原數(shù)據(jù)信息的完整性進(jìn)行保障。最后，在對(duì)計(jì)算機(jī)取證結(jié)果的精確度進(jìn)行分析以后，有關(guān)部門需要從先關(guān)法律程序入手，完成證據(jù)的提交工作。

二、我國(guó)計(jì)算機(jī)取證技術(shù)的研究

（一）主機(jī)靜態(tài)取證技術(shù)

主機(jī)靜態(tài)取證技術(shù)是對(duì)計(jì)算機(jī)犯罪行為進(jìn)行遏制的重要方式，利用計(jì)算機(jī)技術(shù)對(duì)犯罪現(xiàn)場(chǎng)的分析和對(duì)犯罪數(shù)據(jù)的收集工作，是靜態(tài)取證技術(shù)的主要應(yīng)用表現(xiàn)，對(duì)計(jì)算機(jī)信息技術(shù)的復(fù)原，也是主機(jī)靜態(tài)取證技術(shù)在取證過(guò)程中所發(fā)揮出來(lái)的一中特點(diǎn)，在犯罪嫌疑人對(duì)一些犯罪證據(jù)進(jìn)行毀壞以后，這一技術(shù)可以借助計(jì)算機(jī)軟件信息對(duì)一些犯罪信息進(jìn)行敷衍處理。在案件的調(diào)查過(guò)程中，靜態(tài)取證工作主要有物理證據(jù)的獲取和信息發(fā)現(xiàn)兩部分組成。物理證據(jù)的獲取，主要指的是調(diào)查人員來(lái)到犯罪現(xiàn)場(chǎng)以后對(duì)與案件有關(guān)的計(jì)算機(jī)設(shè)施進(jìn)行扣留的措施。信息發(fā)現(xiàn)主要指的是調(diào)查人員在對(duì)與案件有關(guān)的文件信息和日志信息進(jìn)行分析的基礎(chǔ)上，對(duì)犯罪證據(jù)進(jìn)行提取的過(guò)程。在對(duì)主機(jī)靜態(tài)取證技術(shù)進(jìn)行應(yīng)用的過(guò)程中，證據(jù)信息的可靠性、安全性和真實(shí)性也是調(diào)查人員所要注意的問(wèn)題[2]。

（二）網(wǎng)絡(luò)動(dòng)態(tài)取證技術(shù)

從網(wǎng)絡(luò)動(dòng)態(tài)取證技術(shù)的本質(zhì)因素來(lái)看，它是一種以計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的優(yōu)化為核心的安全防御技術(shù)的表現(xiàn)。在對(duì)取證技術(shù)和防火墻技術(shù)進(jìn)行有效融合的技術(shù)上，對(duì)計(jì)算機(jī)犯罪過(guò)程進(jìn)行實(shí)時(shí)截獲，是這一技術(shù)在案件調(diào)查工程中的主要工作原理。

三、新型計(jì)算機(jī)取證技術(shù)的發(fā)展趨勢(shì)

（一）計(jì)算機(jī)靜態(tài)取證技術(shù)的創(chuàng)新

隨著信息技術(shù)的不斷發(fā)展，傳統(tǒng)的計(jì)算機(jī)靜態(tài)取證技術(shù)已經(jīng)無(wú)法在新的網(wǎng)絡(luò)環(huán)境中發(fā)揮自身的作用，在計(jì)算機(jī)取證原理和先關(guān)理論保持不變的情況下，對(duì)計(jì)算機(jī)靜態(tài)取證技術(shù)的取證理念和取證方法進(jìn)行創(chuàng)新，就成為了對(duì)靜態(tài)取證技術(shù)的實(shí)效性進(jìn)行提升的一種有效方式。由于電子證據(jù)在案件調(diào)查過(guò)程中存在著缺乏穩(wěn)定性的特點(diǎn)，這就使得有關(guān)部門在調(diào)查工作的開展過(guò)程中，需要對(duì)計(jì)算機(jī)的取證模塊進(jìn)行創(chuàng)新。預(yù)防性取證模式的應(yīng)用，也可以讓犯罪者所采取的反取證措施對(duì)案件調(diào)查工作所帶來(lái)的影響進(jìn)行有效降低。對(duì)證據(jù)量的最大化的保障，成為了計(jì)算機(jī)靜態(tài)取證技術(shù)的一種發(fā)展趨勢(shì)。

（二）計(jì)算機(jī)動(dòng)態(tài)取證技術(shù)的發(fā)展

從計(jì)算機(jī)技術(shù)的發(fā)展現(xiàn)狀來(lái)看，新型動(dòng)態(tài)取證技術(shù)已經(jīng)開始在犯罪事件的取證過(guò)程中得帶了應(yīng)用。對(duì)目標(biāo)計(jì)算機(jī)的實(shí)時(shí)證據(jù)的捕捉，是動(dòng)態(tài)技術(shù)在實(shí)際應(yīng)用中所表現(xiàn)出來(lái)的一大優(yōu)勢(shì)，這種對(duì)犯罪證據(jù)進(jìn)行實(shí)施獲取的取證機(jī)制可以讓計(jì)算機(jī)取證工作的工作效率得到有效提升。從這技術(shù)的應(yīng)用來(lái)看，網(wǎng)絡(luò)通話監(jiān)控軟件和視頻聊天監(jiān)控軟件的應(yīng)用，可以讓警方對(duì)犯罪者的監(jiān)控能力得到有效提升。從犯罪證據(jù)在法庭審判中的證據(jù)效力問(wèn)題來(lái)看，音頻證據(jù)和視頻證據(jù)具有可信度高的特點(diǎn)。動(dòng)態(tài)取證技術(shù)是警方獲取音視頻證據(jù)的一種有效方式，因此，計(jì)算機(jī)動(dòng)態(tài)軟件技術(shù)的發(fā)展，可以讓犯罪證據(jù)的法律效力得到一定程度的提升。

（三）計(jì)算機(jī)取證技術(shù)在無(wú)線環(huán)境下的發(fā)展

新媒體技術(shù)的發(fā)展，讓平板電腦和智能手機(jī)等新媒體工具在人們的日常生活中發(fā)揮了重要的作用。但是在新媒體技術(shù)的發(fā)展過(guò)程中，以無(wú)線終端設(shè)備為依托的犯罪案件，也成為了警方所面對(duì)的一種新型犯罪模式。犯罪取證工作在無(wú)線環(huán)境下的開展，成為了警方和計(jì)算機(jī)取證技術(shù)研發(fā)人員所要關(guān)注的重要問(wèn)題。在信息技術(shù)的發(fā)展過(guò)程中，海量化的信息處理技術(shù)和數(shù)據(jù)挖掘技術(shù)已經(jīng)在計(jì)算機(jī)取證工作中得到了應(yīng)用[3]。但是在取證工作的開展過(guò)程中，以人工模式為主的取證工作模式往往會(huì)對(duì)取證工作的成功率帶來(lái)一些不利影響，對(duì)此，對(duì)智能化計(jì)算機(jī)取證技術(shù)的研發(fā)就成為了我國(guó)計(jì)算機(jī)取證技術(shù)的一大發(fā)展趨勢(shì)。智能化取證技術(shù)在無(wú)限環(huán)境中的應(yīng)用，可以讓無(wú)線環(huán)境下的計(jì)算機(jī)取證工作的精確性得到充分提升。

結(jié)論

計(jì)算機(jī)取證技術(shù)的發(fā)展與完善，是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)犯罪的打擊工作進(jìn)行強(qiáng)化的一種有效措施。專業(yè)化與智能化是這一技術(shù)在新時(shí)期的主要發(fā)展趨勢(shì)。在網(wǎng)絡(luò)技術(shù)不斷完善的環(huán)境下，標(biāo)準(zhǔn)化取證體制的構(gòu)建，可以讓計(jì)算機(jī)取證的工作科學(xué)性得到強(qiáng)化。

參考文獻(xiàn)：

[1]王玲，錢華林.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)[J].軟件學(xué)報(bào)，2003，09：1635-1644.

[2]張寧.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)[J].信息通信，2016，02：185-186.

[3]吳厚非.論述計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)[J].中國(guó)管理信息化，2016，19：179-180.