計算機網(wǎng)絡(luò)犯罪偵查技術(shù)及策略探討

趙明明

摘要：計算機網(wǎng)絡(luò)犯罪是一種新形態(tài)犯罪方式，由于計算機網(wǎng)絡(luò)犯罪具有不可物化性、即時性、隱秘性高、破壞性強的特點，一般情況下很難快速的被發(fā)現(xiàn)和偵破。當(dāng)今社會，隨著計算機網(wǎng)絡(luò)技術(shù)的推廣和發(fā)展，計算機網(wǎng)絡(luò)技術(shù)在更多的行業(yè)和領(lǐng)域得到了推廣和應(yīng)用，在促進經(jīng)濟社會發(fā)展與科技進步，方便人們的生活、工作和實踐的同時，計算機網(wǎng)絡(luò)犯罪時有發(fā)生，且頻率更大、更復(fù)雜化，偵查與防范的難度也更大，對各項工作的開展造成了極大的影響和損失，需要準(zhǔn)確的把握和分析計算機網(wǎng)絡(luò)犯罪偵察技術(shù)，采取科學(xué)合理的手段和策略，更好的應(yīng)對計算機網(wǎng)絡(luò)犯罪。本文主要探究分析了計算機網(wǎng)絡(luò)犯罪偵查技術(shù)與應(yīng)對策略，希望對維護網(wǎng)絡(luò)安全與健康有所幫助。

關(guān)鍵詞：計算機;網(wǎng)絡(luò)犯罪;偵查技術(shù);策略

中圖分類號：D918.2;TP393.09文獻標(biāo)識碼：A文章編號：1672-9129（2020）13-0030-02

當(dāng)今社會，網(wǎng)絡(luò)技術(shù)、計算機技術(shù)、通訊技術(shù)等現(xiàn)代化技術(shù)手段得到了極快的發(fā)展與推廣，各行業(yè)和領(lǐng)域在應(yīng)用與推廣計算機網(wǎng)絡(luò)技術(shù)的時候，網(wǎng)絡(luò)犯罪事件時有發(fā)生，且呈現(xiàn)出高頻率、復(fù)雜化的趨勢，需要認真地做好網(wǎng)絡(luò)安全防范與管理工作，有效的減少各類計算機網(wǎng)絡(luò)犯罪造成的影響和損失。面對千變?nèi)f化的犯罪手法和復(fù)雜化的犯罪行為，需要準(zhǔn)確的把握和分析計算機網(wǎng)絡(luò)犯罪偵查技術(shù)，采用科學(xué)合理的手段和措施，有效的應(yīng)對計算機網(wǎng)絡(luò)犯罪，促使計算機網(wǎng)絡(luò)技術(shù)的安全應(yīng)用。

1計算機網(wǎng)絡(luò)犯罪偵查技術(shù)分析

1.1網(wǎng)絡(luò)追蹤偵查技術(shù)。隨著互聯(lián)網(wǎng)技術(shù)、計算機技術(shù)的廣泛應(yīng)用和網(wǎng)絡(luò)通信技術(shù)、新媒體技術(shù)的發(fā)展，在有效的監(jiān)督和防范網(wǎng)絡(luò)犯罪行為，降低這類事件的影響和損失的過程中，需要不斷的創(chuàng)新和優(yōu)化網(wǎng)絡(luò)追蹤偵查技術(shù)，準(zhǔn)確的把握網(wǎng)絡(luò)偵查技術(shù)應(yīng)用的要點，協(xié)助網(wǎng)絡(luò)偵查工作的高效化、有序化開展和實施，確證網(wǎng)絡(luò)市場的安全運行。

（1）數(shù)據(jù)包嗅探技術(shù)。該技術(shù)是網(wǎng)絡(luò)偵查中廣泛應(yīng)用的重要偵查技術(shù)，在具體運用的過程當(dāng)中主要是科學(xué)合理的借助包嗅探器收集各類偵查信息，但是不能對這些信息進行準(zhǔn)確的分析，分析偵查信息相關(guān)工作的完成需要科學(xué)合理的借助相應(yīng)的程序支持、篩選和過濾。該技術(shù)在使用的過程中需要借助通信運營商的協(xié)助和支持，將該技術(shù)的接口與通信運營商的網(wǎng)關(guān)入口連接，以獲取更多的偵查信息和數(shù)據(jù)包。

（2）無線局域監(jiān)聽技術(shù)。該技術(shù)在具體使用的過程當(dāng)中，偵查部門需要準(zhǔn)確的把握和分析偵查目標(biāo)，對其實際情況有更深入、全面的了解，在足夠的明確偵查目標(biāo)的基礎(chǔ)上與主機進行正常通訊，用于獲取相關(guān)的數(shù)據(jù)包和偵查信息，在分析的基礎(chǔ)上獲取和確定犯罪證據(jù)。

（3）電子郵件監(jiān)聽技術(shù)。該技術(shù)在使用的過程當(dāng)中，通過對電子郵件數(shù)據(jù)、內(nèi)容及數(shù)據(jù)包進行全面、準(zhǔn)確的分析，通過科學(xué)合理的利用服務(wù)器懷疑訪問，有效的攔截、過濾存在病毒的、或者是有問題的電子郵件，在一定程度上有助于減少電子郵件中的安全隱患，保證電子郵件及相關(guān)信息的安全性。

（4）社交網(wǎng)絡(luò)監(jiān)視技術(shù)。該技術(shù)在使用的過程當(dāng)中，主要是對各社交媒體進行動態(tài)化的監(jiān)督和防控，進而準(zhǔn)確、全面、充分的掌握互聯(lián)網(wǎng)數(shù)據(jù)庫及社交網(wǎng)絡(luò)數(shù)據(jù)庫的數(shù)據(jù)信息，在對這些數(shù)據(jù)信息進行進一步的分析的基礎(chǔ)上，科學(xué)的確定網(wǎng)絡(luò)犯罪嫌疑人，實現(xiàn)犯罪行為和嫌疑人的實時、緊密追蹤，從而獲取嫌疑人的基本信息、朋友圈的相關(guān)信息、近期內(nèi)的活動范圍和內(nèi)容等相關(guān)方面的信息，識別可能存在的犯罪行為，促使偵查工作快速順利地開展和實施。

1.2犯罪現(xiàn)場的偵查。有效的應(yīng)對和防范網(wǎng)絡(luò)犯罪行為，還需要采用科學(xué)合理的技術(shù)手段，協(xié)助犯罪現(xiàn)場偵查工作的開展，進而準(zhǔn)確的識別和判斷網(wǎng)絡(luò)犯罪行為，在此基礎(chǔ)上采用更具有針對性的應(yīng)對策略，確保偵查工作的順利開展。在我國，現(xiàn)場偵查工作的開展廣泛使用的技術(shù)是電子取證技術(shù)。該技術(shù)在使用的過程當(dāng)中，主要是科學(xué)合理的利用計算機硬件修復(fù)重建技術(shù)，嚴格的依照相關(guān)的法律法規(guī)和規(guī)范要求獲取、保存、分析、出示有關(guān)計算機非法入侵網(wǎng)絡(luò)欺詐、黑客惡意攻擊、病毒入侵、數(shù)據(jù)信息破壞等網(wǎng)絡(luò)犯罪行為相關(guān)的證據(jù)，從而協(xié)助偵查工作的快速開展和順利進行。

（1）搜查與扣押。這是網(wǎng)絡(luò)偵查用以獲取相關(guān)的犯罪行為證據(jù)過程中廣泛使用的一種方法。在具體使用的過程當(dāng)中，主要是聘請相關(guān)方面的專家，通過對犯罪嫌疑人的計算機信息系統(tǒng)、原始資料和文件等的存放場所及機房展開詳細的搜索，對存儲電子資料的相關(guān)載體、設(shè)備的扣押，從而獲取有關(guān)嫌疑人犯罪行為的犯罪資料信息和證據(jù)。

（2）截留電子信息。其在使用的過程當(dāng)中，主要是指通過科學(xué)合理的利用計算機、網(wǎng)絡(luò)等相關(guān)的設(shè)備，截取嫌疑人在網(wǎng)絡(luò)中傳遞、傳輸?shù)奈：野踩屠?、違反公民合法權(quán)益、泄露信息和機密等的違法信息。

2計算機網(wǎng)絡(luò)犯罪的應(yīng)對策略分析

2.1詳細分析犯罪案情，科學(xué)確定偵查策略。隨著計算機技術(shù)、網(wǎng)絡(luò)技術(shù)應(yīng)用范圍和應(yīng)用領(lǐng)域的擴大，當(dāng)前社會網(wǎng)絡(luò)犯罪行為的種類更加多樣，為確保所采用的偵查策略，制定的偵查方案的有效性、針對性，需要對犯罪案情進行更加全面、準(zhǔn)確、詳細的分析和判斷，準(zhǔn)確的識別和判斷網(wǎng)絡(luò)犯罪行為，在此基礎(chǔ)上科學(xué)合理的確定偵查的方案和應(yīng)對策略。例如，（1）針對計算機病毒的攻擊和破壞、黑客的惡意攻擊、利用非法手段破壞、盜取信息數(shù)據(jù)和國家機密等計算機網(wǎng)絡(luò)信息系統(tǒng)犯罪行為，可以采用模擬、建立與原信息系統(tǒng)相似的信息系統(tǒng)的方式偵查犯罪行為，通過這樣的方式，當(dāng)犯罪嫌疑人再次犯罪的時候，在一定程度上可以將原來真正的信息系統(tǒng)隱藏起來，用以迷惑犯罪嫌疑人，這時候其盜取的可能是虛擬的信息系統(tǒng)。在此基礎(chǔ)上，結(jié)合合理的偵查手段和技術(shù)，通過分析和判斷，準(zhǔn)確的定位、抓捕犯罪嫌疑人。（2）針對網(wǎng)絡(luò)敲詐、詐騙、恐嚇，傳播網(wǎng)絡(luò)“黃、賭、毒”等犯罪行為，相關(guān)的偵查人員可以扮演消費者，潛入到具體的案件和犯罪現(xiàn)場中，通過調(diào)查分析獲取有關(guān)犯罪嫌疑人的犯罪資料和證據(jù)，準(zhǔn)確的定位、抓捕犯罪嫌疑人。（3）此外，還可以通過偽裝，雙方之間先建立比較密切的聯(lián)系或某種利益關(guān)系，然后通過與犯罪嫌疑人聊天等方式，追蹤監(jiān)督控制，以獲取更真實、詳細、全面的犯罪證據(jù)，確保偵查工作的順利進行。