探索計算機取證技術(shù)的現(xiàn)狀及其發(fā)展趨勢

壽曉峰 諸暨技師學(xué)院

一、計算機取證技術(shù)的概念

計算機取證技術(shù)是基于計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)發(fā)展來的。技術(shù)人員在計算機上建立辨析系統(tǒng)，將計算機設(shè)備元件與電子數(shù)據(jù)連接起來，在計算機上構(gòu)建數(shù)據(jù)收集、數(shù)據(jù)處理、數(shù)據(jù)分析等一系列取證流程，取證人員按照操作流程即可獲取在法庭上可以使用的網(wǎng)絡(luò)犯罪證據(jù)。通過計算機取證技術(shù)得到的證據(jù)來源都是原始數(shù)據(jù)，計算機處理的證據(jù)數(shù)據(jù)也只能通過輸出設(shè)備呈現(xiàn)出來，中途不可能進行篡改，最大限度上保證了數(shù)據(jù)的真實性。相比于傳統(tǒng)的取證方式，計算機取證技術(shù)的工作效率更高，數(shù)據(jù)分析更加準(zhǔn)確，得出的數(shù)據(jù)證據(jù)更具公信力。

二、計算機取證技術(shù)的現(xiàn)狀

（一）辦案人員的素質(zhì)有待提高。如今很多案件中都需要借助計算機取證技術(shù)來提取犯罪證據(jù)，尤其是網(wǎng)絡(luò)犯罪。但是計算機取證技術(shù)是基于計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)基礎(chǔ)上發(fā)展而來的，其更新?lián)Q代的速度很快，取證人員也需要不斷學(xué)習(xí)進度，才能適應(yīng)計算機取證技術(shù)的變化。目前很多辦案人員對計算機技術(shù)比較陌生，計算機操作不夠熟練，導(dǎo)致計算機取證技術(shù)的應(yīng)用不夠熟練，不能充分發(fā)揮出計算機取證技術(shù)的優(yōu)越性。公安部門應(yīng)該加強辦案人員的素質(zhì)培養(yǎng)，提高辦案人員的責(zé)任心和計算機取證技術(shù)應(yīng)用能力。

（二）計算機取證技術(shù)落后。我國計算機取證技術(shù)發(fā)展比較晚，相對于發(fā)達國家，我國的計算機取證技術(shù)還處于初級階段。我國計算機硬件設(shè)施與軟件設(shè)施都具有一定的局限性，導(dǎo)致現(xiàn)行的計算機取證技術(shù)的應(yīng)用范圍比較小，很多取證環(huán)節(jié)都存在一定的誤差，影響了最終的取證結(jié)果。

（三）反取證技術(shù)的干擾。計算機取證技術(shù)在不斷發(fā)展的同時，反取證技術(shù)仔也在發(fā)展，反取證技術(shù)給辦案人員取證帶來了許多的干擾。例如跳板技術(shù)，黑客利用其他的網(wǎng)絡(luò)設(shè)備來隱藏自己的身份，然后入侵到其他的網(wǎng)絡(luò)設(shè)備中開展違法行為，最后被警方查獲之后，辦案人員也無法從計算機中找到黑客入侵的痕跡；數(shù)據(jù)擦除技術(shù)，一般手工刪除計算機上的數(shù)據(jù)信息是無法完全擦除數(shù)據(jù)的，辦案人員通過一些技術(shù)手段可以將這些手工刪除的數(shù)據(jù)信息找回，但是具有反取證意識的犯罪份子會利用數(shù)據(jù)擦除技術(shù)（如木馬、病毒等），將犯罪數(shù)據(jù)完全刪除，并且利用其他的數(shù)據(jù)信息將這部分刪除的數(shù)據(jù)覆蓋，使得辦案人員通過計算機取證技術(shù)無法獲取犯罪信息，達到逃避法律的目的；數(shù)據(jù)隱藏技術(shù)，顧名思義，犯罪份子通過隱寫術(shù)、更改文件的后綴名等方式，將罪犯文件隱藏起來，例如犯罪證據(jù)是一個Word文檔，但是犯罪份子通過隱藏技術(shù)，將這個文檔變成一個圖片，或者隱藏在這個圖片背后，導(dǎo)致辦案人員無法利用計算機直接打開這些內(nèi)容，從而達到隱藏的目的；數(shù)據(jù)加密技術(shù)，犯罪份子將犯罪文件進行加密，將明文轉(zhuǎn)變成一個毫無意義的亂碼，一般黑客會采用一些比較復(fù)雜的加密方式，使得辦案人員很難破解。

三、計算機取證技術(shù)的發(fā)展趨勢

（一）專業(yè)化。計算機取證技術(shù)的長遠發(fā)展目標(biāo)就是專業(yè)化，這樣才能保持計算機取證技術(shù)的先進性，不斷發(fā)展進步。為了朝著計算機取證技術(shù)專業(yè)化發(fā)展，首先是要培養(yǎng)專業(yè)化的人才。計算機取證技術(shù)是建立在計算機應(yīng)用基礎(chǔ)上的，因此計算機取證技術(shù)的發(fā)展必須依賴具有一定計算機應(yīng)用技能的復(fù)合型人才。計算機取證技術(shù)人才不僅需要扎實的計算機知識，而且還需要具有一定的辦案能力，涉獵的范圍應(yīng)該更加全面，這樣才能各類突發(fā)事件才能有條不紊，識破犯罪份子的反取證技術(shù)。其次是研發(fā)專業(yè)化的取證軟件?！扒蓩D難為無米之炊”，有了專業(yè)的技術(shù)人員，還需要專業(yè)化的取證軟件才能更好的完成取證工作。

（二）標(biāo)準(zhǔn)化。隨著計算機取證技術(shù)的不斷發(fā)展，很多機構(gòu)都相繼采用此項技術(shù)來加快辦案效率和保證取證準(zhǔn)確性，但是由于不同機構(gòu)中使用的處理工具和處理流程都不盡相同，導(dǎo)致目前計算機取證技術(shù)出現(xiàn)了不同的標(biāo)準(zhǔn)，不利于犯罪證據(jù)共享發(fā)展。因此，未來計算機取證技術(shù)將要朝著標(biāo)準(zhǔn)化的目標(biāo)發(fā)展，將不同地區(qū)的計算機取證技術(shù)聯(lián)合起來，制定統(tǒng)一的取證流程規(guī)范，對取證人員的行為進行規(guī)范，從根本上解決計算機取證技術(shù)的差異化，保證取證結(jié)果的可靠性。建立標(biāo)準(zhǔn)化的計算機取證技術(shù)，首先要建立標(biāo)準(zhǔn)化的管理制度，從取證人員的行為規(guī)范，到取證流程的規(guī)范，都需要一一明確；其次是對相關(guān)部門進行資格考核，只有滿足計算機取證技術(shù)人才標(biāo)準(zhǔn)、計算機取證技術(shù)軟硬件設(shè)施的部門才具有計算機取證的資格；最后對計算機取證技術(shù)的從業(yè)人員進行培訓(xùn)考核、繼續(xù)教育，保證計算機取證技術(shù)發(fā)展的人才標(biāo)準(zhǔn)化。

（三）自動化。如今計算機應(yīng)用非常廣泛，網(wǎng)絡(luò)犯罪事件頻發(fā)，給辦案人員帶來很大的工作壓力。由于人力資源的匱乏，每個辦案人員都肩負著很多的辦案任務(wù)，尤其是遇到一些反取證技術(shù)能力比較強的罪犯，辦案人員所花費的時間精力更多，導(dǎo)致取證時間過長，取證結(jié)果可信度偏低等情況，因此為了解決相關(guān)部門的現(xiàn)實困難，計算機取證技術(shù)將會朝著自動化的目標(biāo)發(fā)展，用人工智能來代替人力資源，不僅可以緩解辦案人員的工作壓力，而且還能夠保證取證結(jié)果的精準(zhǔn)度。

結(jié)束語：由于計算機取證技術(shù)在我國發(fā)展的時間不長，目前計算機取證技術(shù)的發(fā)展現(xiàn)狀還存在一些缺憾，比如：辦案人員的綜合素質(zhì)有待提高，計算機取證技術(shù)相對落后以及存在多種反取證技術(shù)的干擾，這些問題都嚴重制約著我國計算機取證技術(shù)的發(fā)展。因此，未來我們應(yīng)該建立更加專業(yè)化、標(biāo)準(zhǔn)化及自動化的發(fā)展模式，為計算機取證技術(shù)的發(fā)展提供良好的環(huán)境。