计算机中常用的侦查技术分析,计算机取证技术运用分析.doc

计算机取证技术运用分析

计算机取证技术运用分析

［摘 要］ 本文基于工作经验，分析了计算机取证技术在侦查网络犯罪中运用的现状，指出了计算机取证技术运用中存在的一些问题，并着重介绍了增强运用意识，普及理论知识，发展取证技术，培养专业人才，规范取证过程，健全相关法律等多种应对措施及其具体运用。希望给相关人员一些启迪和思考，在这方面深入探索和研究，积极促进计算机取证技术的发展依靠新的技术手段来大力打击网络犯罪。只有通过全面有效的发挥计算机取证技术的作用才能促进网络安全，为我国人民正常地运用网络提供安全稳定和谐的环境。相信在计算机取证技术日益发展的过程中能够有效地打击各种犯罪行为，为我国创造一个良好的网络环境。

［关键词］ 计算机取证技术； 运用研究； 应对策略

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 04. 040

［中图分类号］ TP39；D918.2 ［文献标识码］ A ［文章编号］ 1673 - 0194(2012)04- 0065- 03

随着信息时代的来临和网络技术的进步，网络安全已经成为人们日益关注的话题。由于网络安全体系的不完整、相关法律制度的不完善以及技术上的局限，很多犯罪分子凭借其高超的技术利用网络中的缺陷来从事违法犯罪行为，给网络安全带来了非常大的隐患。在这种情况下大力发展计算机取证技术已经成为必然选择。近年来，我国的计算机取证技术开始有所发展，但是与国外的一些国家相比仍然存在着相当大的差距，为此，有关部门应该要提高认识增强信心积极采取措施使计算机取证技术能够尽快地、有效地运用到社会生活中。

１ 计算机取证技术运用的现状

当前计算机取证技术在我国司法领域还没有得到有效的运用，综合相关信息主要是因为我国相关部门还没有引起足够的重视，特别是对计算机取证是否合乎法律能否成为法庭上的有力证据还存在着相当大的争论。由于在对取证技术的认识上存在着一定的偏差且该项技术还没有得到充分的发展，因此要积极关注计算机取证技术的现状，寻找其中的问题，并积极采取措施进行解决。

１．１ 运用意识不强，理论知识缺乏

计算机取证技术作为一种新的取证手段，是处于计算机和法学之间的一种边缘学科。这种技术虽然有所发展但还没有被广泛地运用到网络犯罪的取证中去，这主要是因为有关人员的运用意识不强。运用意识不强的主要是那些受传统取证思想束缚的网络犯罪调查人员。由于计算机取证技术是对传统取证规则的一种挑战，因而对很多人的思维模式产生了一种冲击。很多人都认为要使电子证据被人信服就必须要制定一种标准来判断电子证据的真实性可靠性，而这种标准的制定是不统一的。除了运用意识不强外很多人对于计算机取证技术的知识也非常匮乏，电子证据具有无形性和脆弱性，因为电子证据不能为肉眼所见且非常容易被更改，这就使得人们对计算机取证技术的实用性存在着相当大的怀疑。取证必须及早进行，在进行的过程中要保证电子证据的连续性和完整性并要实现取证过程的全程监督，这是非常困难的。这也是相关人员对于计算机取证理论知识缺乏的一个重要表现。

１．２ 技术发展乏力，专业人才缺乏

计算机取证技术是获取电子证据的直接手段，要充分发挥电子取证技术的作用需要不断地发展计算机取证技术，但很多有用的技术都没有取得突破性的发展。对于网络犯罪调查人员来说，计算机取证技术按是否与网络连接为分类标准，大体包括两种取证技术，一种是基于单机的计算机取证技术，另一种就是基于网络的计算机取证技术。前者中包含的比较常见的一种技术是数据恢复技术，通常情况下犯罪分子会将记录在磁盘上的犯罪证据格式化以消除证据，其实这些数据仍然还保留在磁盘中只不过是被转换了结构而已，只要这些证据存在过就可以被恢复，在这个过程中还可以依靠磁盘映像拷贝技术将证据逐字节地拷贝下来，但我们对这些技术却没有引起足够的重视因为太容易被忽视了。在基于网络的计算机取证技术中比较常用的是ＩＰ地址获取技术，调查人员可以通过系统日志和与被调查者直接对话以获得对方的ＩＰ地址，并利用全球ＩＰ地址分配表来定位该地址并采取适当的行动，可是这种技术也没有被充分利用。当然，与相关技术配套的专业人才也没有实现技术创新甚至很多相关技术领域的精英人才也非常少。

１．３ 具体实践困难，法律漏洞较多

计算机取证技术与传统的取证技术相比有非常大的优势，然而在使用的过程中却存在着相当大的困难。具体的表现在以下几个方面：首先，电子证据的产生、传输、保存都需要高技术和先进设备的支持；其次，电子证据的形成需要处理好计算机网络运转过程中的各个环节，非常容易影响到计算机系统的运行；第三，取证的过程需要多方监督，获取的电子证据也要经过严格的鉴定，这就对各个环节的紧密性和技术性要求非常高，因而加大