計(jì)算機(jī)取證技術(shù)和發(fā)展趨勢(shì)分析

摘 要：隨著經(jīng)濟(jì)社會(huì)的不斷發(fā)展，計(jì)算機(jī)信息技術(shù)的發(fā)展為人們的生活提供了相當(dāng)程度的便利，但同時(shí)也為各種類型的案件活動(dòng)提供了相應(yīng)的平臺(tái)，如何通過計(jì)算機(jī)技術(shù)進(jìn)行客觀科學(xué)的取證，從而還原事實(shí)的真相，關(guān)系到公平正義，也關(guān)系到社會(huì)的穩(wěn)定。本文基于此種背景，對(duì)計(jì)算機(jī)取證技術(shù)的相關(guān)發(fā)展和發(fā)展方向進(jìn)行了探討，以期能夠?yàn)橄嚓P(guān)實(shí)踐提供借鑒。

關(guān)鍵詞：計(jì)算機(jī)技術(shù);調(diào)查取證;發(fā)展趨勢(shì)

隨著近年來網(wǎng)絡(luò)技術(shù)以及通信技術(shù)的不斷發(fā)展，計(jì)算機(jī)走進(jìn)千家萬戶，并且在人們的工作和生活中發(fā)揮著越來越重要的作用，為人們進(jìn)行日?；顒?dòng)提供了很大的便利，但同時(shí)我們也應(yīng)當(dāng)認(rèn)識(shí)到，計(jì)算機(jī)技術(shù)是一把雙刃劍，在為我們帶來便利的同時(shí)，也帶來了一系列的問題。在計(jì)算機(jī)運(yùn)行活動(dòng)中，會(huì)出現(xiàn)刑事案件以及民事案件等情況，而從計(jì)算機(jī)中取得客觀有效的證據(jù)就成為了案件分析的關(guān)鍵。本文基于此種觀念，對(duì)計(jì)算機(jī)取證技術(shù)的發(fā)展進(jìn)行了分析和探討。

一 、計(jì)算機(jī)取證的相關(guān)概念

對(duì)于計(jì)算機(jī)取證，部分觀點(diǎn)認(rèn)為通過對(duì)計(jì)算機(jī)中存在的數(shù)據(jù)和資料進(jìn)行調(diào)查搜集，從而尋找其中的能夠具備法律效力的內(nèi)容;部分觀點(diǎn)則認(rèn)為計(jì)算機(jī)取證就是通過對(duì)計(jì)算機(jī)的計(jì)算過程以及相關(guān)軟件和工具的使用進(jìn)行分析，從而對(duì)計(jì)算機(jī)進(jìn)行全面的檢查，從中提取出犯罪分子進(jìn)行犯罪活動(dòng)的證據(jù)。以上兩種觀點(diǎn)均具有一定的合理性，并且通過此兩者的觀點(diǎn)和論述，大致上能夠?qū)⒂?jì)算機(jī)取證的相關(guān)活動(dòng)概括為通過多種形式的技術(shù)和方法，綜合運(yùn)用各方面手段，獲取計(jì)算機(jī)中存在的客觀事實(shí)，從而對(duì)案件加以印證，引導(dǎo)和幫助案件的處理和調(diào)查。

二 、計(jì)算機(jī)取證的過程和相關(guān)特點(diǎn)

總體上來說，計(jì)算機(jī)進(jìn)行調(diào)查取證可以分為一下幾個(gè)方面：

首先，進(jìn)行現(xiàn)場(chǎng)調(diào)查，并且對(duì)案件現(xiàn)場(chǎng)存在的事物進(jìn)行整理和調(diào)查，尋找能夠用于案件處理的物理證據(jù)，并且對(duì)于不能夠取走的證據(jù)進(jìn)行及時(shí)的記錄和整理，對(duì)計(jì)算機(jī)進(jìn)行必要的檢查，找出能夠使用的外部證據(jù)并對(duì)之進(jìn)行詳細(xì)的調(diào)查;其次，對(duì)從計(jì)算機(jī)中搜集的證據(jù)進(jìn)行甄別和判斷，并且歸納出能夠有助于案件處理和偵破的部分;再次，對(duì)數(shù)據(jù)信息進(jìn)行傳輸和保存，以便于接下來的工作進(jìn)一步開展;最后，對(duì)所得數(shù)據(jù)進(jìn)行分析和取證，保證所取得證據(jù)的準(zhǔn)確性和真實(shí)性，并且向相關(guān)部門進(jìn)行證據(jù)的提交和審核。

通過對(duì)計(jì)算機(jī)取證的過程進(jìn)行分析和討論，能夠發(fā)現(xiàn)計(jì)算機(jī)取證的相關(guān)特點(diǎn)，具體來說，有以下幾點(diǎn)：

1.效率較高

由于計(jì)算機(jī)取證工作往往通過互聯(lián)網(wǎng)傳輸技術(shù)或者計(jì)算機(jī)技術(shù)進(jìn)行取證，計(jì)算機(jī)運(yùn)行的效率往往較快，并且計(jì)算機(jī)本身的存儲(chǔ)空間較大，便于大量的數(shù)據(jù)儲(chǔ)存和處理，能夠?yàn)樽C據(jù)的提取奠定良好的基礎(chǔ)，可以重復(fù)使用。

2.易于修改

由于計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)技術(shù)多數(shù)是由二進(jìn)制數(shù)據(jù)等形式進(jìn)行儲(chǔ)存的，因此在相關(guān)證據(jù)儲(chǔ)存到計(jì)算機(jī)的過程中，往往是非連續(xù)性并且能夠通過相應(yīng)的技術(shù)手段進(jìn)行修改，因此，這在一定程度上為計(jì)算機(jī)證據(jù)的提取帶來了一定的難度，甚至在某種程度上阻礙了計(jì)算機(jī)存儲(chǔ)的數(shù)據(jù)程序。

3.多媒體性質(zhì)

由于證據(jù)在計(jì)算機(jī)存儲(chǔ)系統(tǒng)中進(jìn)行儲(chǔ)存的過程中，大多數(shù)是以圖片、視頻或者音頻等形式進(jìn)行儲(chǔ)存，因此相關(guān)的多媒體資料涉及多方面的信息，綜合性較強(qiáng)，能夠印證多方面的證據(jù)內(nèi)容，為案件的處理和偵查提供相應(yīng)的幫助。

4.隱蔽性較強(qiáng)

證據(jù)往往具有一定的多樣性，并且通過各種各樣的形式存儲(chǔ)在計(jì)算機(jī)的系統(tǒng)中，內(nèi)容相對(duì)來說較為復(fù)雜，不容易尋找，在此種情況下證據(jù)的隱蔽性也就相對(duì)較強(qiáng)，在一定程度上為證據(jù)的提取增加了工作量。

三 、計(jì)算機(jī)取證技術(shù)的相關(guān)發(fā)展趨勢(shì)

隨著計(jì)算機(jī)技術(shù)的逐漸成熟和發(fā)展，犯罪技術(shù)手段也隨之得到了發(fā)展的溫床，就目前來說，我國(guó)的計(jì)算機(jī)犯罪活動(dòng)總體上呈現(xiàn)出更加復(fù)雜且多樣化的趨勢(shì)，犯罪手段和犯罪方式更加繁瑣，對(duì)于計(jì)算機(jī)技術(shù)的應(yīng)用也更加深入，這在一定程度上為計(jì)算機(jī)取證的工作的開展帶來了一定的難度，在此種背景下，計(jì)算機(jī)取證技術(shù)就需要進(jìn)一步加強(qiáng)相關(guān)研究和發(fā)展，從而使得取證技術(shù)能夠得到更為精確的應(yīng)用。

1.取證技術(shù)更加綜合

隨著計(jì)算機(jī)技術(shù)的日漸升級(jí)，犯罪手段的逐漸多樣化，計(jì)算機(jī)取證技術(shù)水平也隨之不斷提高，在此種背景下，加強(qiáng)證據(jù)的精確性，不僅僅要求相關(guān)技術(shù)人員熟練掌握計(jì)算機(jī)取證技術(shù)的相關(guān)手段，還需要綜合應(yīng)用其他技術(shù)，例如數(shù)據(jù)的恢復(fù)、數(shù)據(jù)的篩選等等，從這一方面來說，計(jì)算機(jī)取證技術(shù)的發(fā)展有著更加綜合性的趨勢(shì)。

2.取證過程以及標(biāo)準(zhǔn)更為明確

計(jì)算機(jī)取證技術(shù)從根本上來說是為了案件的處理以及相關(guān)工作的推進(jìn)服務(wù)的，因此需要在取證的過程中更加注重程序性和規(guī)范性，從而盡可能保證所取得數(shù)據(jù)的準(zhǔn)確性以及真實(shí)性。在計(jì)算機(jī)取證技術(shù)發(fā)展的初期，相關(guān)工作的開展經(jīng)驗(yàn)較少，往往是依據(jù)工作的固有經(jīng)驗(yàn)進(jìn)行判斷和篩選，缺乏明確的標(biāo)準(zhǔn)和界限，因此相關(guān)的操作流程也就不夠規(guī)范。但隨著實(shí)踐活動(dòng)的逐漸深入，對(duì)于計(jì)算機(jī)取證相關(guān)工作的實(shí)踐經(jīng)驗(yàn)也隨之不斷增加，操作流程以及技術(shù)手段也會(huì)更加規(guī)范，從而減少工作的失誤，最大限度上提高所獲得的證據(jù)的客觀性和真實(shí)性，保證案件的公平和正義。

3.相關(guān)法律法規(guī)不斷完善

隨著計(jì)算機(jī)取證技術(shù)的的進(jìn)一步深入發(fā)展，除去實(shí)踐經(jīng)驗(yàn)之外，還需要建立相應(yīng)的法律和法規(guī)對(duì)此項(xiàng)工作進(jìn)行規(guī)范和約束，從而保證取證過程的合法性和規(guī)范性。但由于目前階段計(jì)算機(jī)取證的技術(shù)以及相關(guān)工作的開展尚且處于起步階段，對(duì)于此類工作的實(shí)踐經(jīng)驗(yàn)相對(duì)較少，因此相關(guān)的立法以及規(guī)定仍舊有待完善和提高。隨著計(jì)算機(jī)技術(shù)以及相關(guān)案件為人們生活帶來的影響的逐漸擴(kuò)大，有關(guān)部門會(huì)逐漸重視計(jì)算機(jī)犯罪活動(dòng)以及與之相關(guān)的立法規(guī)定，從而保證計(jì)算機(jī)取證工作的立法活動(dòng)有序推進(jìn)。

四、結(jié)語

總體上來說，計(jì)算機(jī)取證技術(shù)現(xiàn)階段的實(shí)踐經(jīng)驗(yàn)以及相關(guān)的技術(shù)手段仍舊較為缺乏，我國(guó)相關(guān)工作的開展仍舊處于起步階段，但隨著計(jì)算機(jī)技術(shù)以及信息網(wǎng)絡(luò)技術(shù)在人們的生活和工作中起到的作用越來越重要，計(jì)算機(jī)案件的處理工作對(duì)保護(hù)社會(huì)的公平正義有著越來越突出的影響，計(jì)算機(jī)取證技術(shù)的相關(guān)實(shí)踐會(huì)隨之不斷發(fā)展，進(jìn)一步完善相關(guān)的法律法規(guī)，規(guī)范相關(guān)工作的有序進(jìn)行。

參考文獻(xiàn)：

[1]劉雪花， 丁麗萍， 劉文懋，等. 一種基于軟件定義安全和云取證趨勢(shì)分析的云取證方法[J]. 計(jì)算機(jī)研究與發(fā)展， 2019， 56（10）.

[2]崔超遠(yuǎn)， 李勇鋼， 烏云，等. 一種基于隱藏事件觸發(fā)機(jī)制的內(nèi)存取證方法[J]. 計(jì)算機(jī)研究與發(fā)展， 2018， 55（10）：186-198.

[3]張斌. 計(jì)算機(jī)科學(xué)與技術(shù)的發(fā)展趨勢(shì)分析[J]. 電腦迷， 2018， 000（007）：30.

作者簡(jiǎn)介：

范玉文（1998.10），性別：男，民族：漢，籍貫（精確到市）：江蘇南京，學(xué)歷：本科，研究方向：計(jì)算機(jī)系.