唐 玲

（華東政法大學(xué) 上海 201620）

1 引言

隨著計算機(jī)技術(shù)和互聯(lián)網(wǎng)絡(luò)的成熟和普及，犯罪分子利用計算機(jī)以及互聯(lián)網(wǎng)進(jìn)行信息犯罪的現(xiàn)象日益嚴(yán)重。然而，信息犯罪與傳統(tǒng)犯罪有著很大的不同，其本身具有高科技性強(qiáng)，隱蔽性強(qiáng)，傳播性強(qiáng)的“三強(qiáng)”特點(diǎn)，例如2007年的“熊貓燒香”病毒傳播案件就是一起典型的信息犯罪案件，該病毒導(dǎo)致的破壞范圍之廣，經(jīng)濟(jì)損失之大，也是近年來罕見的。為了遏制和徹底鏟除此種社會危害極大的信息犯罪現(xiàn)象，不僅需要建立和完善相關(guān)法律法規(guī)，還需要計算機(jī)專業(yè)知識的支撐，這就形成了一個計算機(jī)和法律的交叉學(xué)科，即計算機(jī)取證。其研究熱點(diǎn)就是如何在信息犯罪案件中利用計算機(jī)技術(shù)進(jìn)行證據(jù)的獲取。因為在此類案件中，絕大部分的證據(jù)都是以電子證據(jù)的形式存在的，其收集的規(guī)則和鑒定的方法需要借助計算機(jī)技術(shù)，這就和傳統(tǒng)的證據(jù)采集方式有著很大的不同。與此同時，相關(guān)政府執(zhí)法部門和公司企業(yè)需要大量的計算機(jī)取證專業(yè)技術(shù)人員。作為處于我國科學(xué)研究和培養(yǎng)高素質(zhì)人才主重要陣地的高校，有責(zé)任和義務(wù)對計算機(jī)取證進(jìn)行研究，并在本科生中開設(shè)相關(guān)的計算機(jī)取證課程，為國家培養(yǎng)專業(yè)的計算機(jī)取證人才。

2 計算機(jī)取證概述

2.1 定義

最初，資深計算機(jī)取證專家Judd Robbins認(rèn)為計算機(jī)取證是將計算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對潛在的、有法律效力的證據(jù)的確定與獲取。SANS公司在此基礎(chǔ)上進(jìn)一步擴(kuò)展為計算機(jī)取證是使用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計算機(jī)及相關(guān)系統(tǒng)，以提取和保護(hù)有關(guān)計算機(jī)犯罪的證據(jù)。

[1]我國計算機(jī)取證專家則認(rèn)為計算機(jī)取證是指對能夠為法庭接受的，足夠可靠和有說服性的，存在于計算機(jī)和相關(guān)外設(shè)中的電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。

2.2 國內(nèi)外現(xiàn)狀

國際上于2001年至2003年召開的第13～15這3屆的FIRST（forum of incident response and security team）網(wǎng)絡(luò)安全年會，連續(xù)以網(wǎng)絡(luò)犯罪為主題，研討了網(wǎng)絡(luò)安全應(yīng)急響應(yīng)策略中的證據(jù)獲取與事件重建技術(shù)。我國已將網(wǎng)絡(luò)犯罪和計算機(jī)取證研究列入了國家級課題項目，例如，國家“863”項目子課題——電子物證保護(hù)及分析技術(shù)，國家社會科學(xué)基金項目——計算機(jī)取證相關(guān)法律與技術(shù)問題研究等。從2004年到2009年，我國相繼舉行了3屆中國計算機(jī)取證技術(shù)研討會，這對網(wǎng)絡(luò)犯罪和計算機(jī)取證的理論與教學(xué)產(chǎn)生了積極的影響，推動了我國在此學(xué)科的研究與發(fā)展。

3 計算機(jī)取證課程建設(shè)

由于計算機(jī)取證是一門年輕的學(xué)科，因此對于該課程的教學(xué)和相關(guān)建設(shè)都處于探索階段。最初，該課程僅僅作為信息安全專業(yè)的一個知識補(bǔ)充，近幾年國內(nèi)外高校設(shè)置專門的計算機(jī)取證課程，開展相關(guān)的教學(xué)工作，同時一些研究機(jī)構(gòu)也聯(lián)合學(xué)校開展教學(xué)活動。例如，麻省理工大學(xué)的安全信息系統(tǒng)中心提供了信息系統(tǒng)安全認(rèn)證研究生課程，California大學(xué)開設(shè)了計算機(jī)安全實驗室并開展了相關(guān)的技術(shù)研究[2]。目前，國內(nèi)一些高校也相繼開設(shè)了計算機(jī)取證的相關(guān)課程，并進(jìn)行了相關(guān)的研究。

華東政法大學(xué)開設(shè)的《網(wǎng)絡(luò)犯罪與計算機(jī)取證》是一門專業(yè)特色課程。它依托學(xué)校強(qiáng)大的法學(xué)背景，將計算機(jī)技術(shù)與法律相結(jié)合，很好地實現(xiàn)了學(xué)科交叉，專業(yè)互補(bǔ)。該課程于2007年開設(shè)，已累計教授4屆計算機(jī)專業(yè)的本科學(xué)生，積累了豐富的教學(xué)經(jīng)驗。在此基礎(chǔ)上，于2009年開設(shè)面向全校的公共選修課程，累計教授學(xué)生近500人。從學(xué)生的成績和評教等反饋信息來看，該課程不僅可以勝任計算機(jī)專業(yè)的特色課程，還可以提高全校學(xué)生對網(wǎng)絡(luò)犯罪和計算機(jī)取證這一交叉學(xué)科的認(rèn)知程度，極大地擴(kuò)充了學(xué)生的知識面，取得了良好的教學(xué)效果。從學(xué)生參加學(xué)術(shù)競賽的情況看，學(xué)生相繼參加了首屆上海市高校信息安競賽等相關(guān)競賽，獲得了優(yōu)異的比賽成績。從學(xué)生的就業(yè)情況來看，該課程的教學(xué)內(nèi)容和實踐安排很好地滿足了用人單位的需求，學(xué)生的就業(yè)范圍覆蓋了從公安機(jī)關(guān)等政府部門到從事計算機(jī)取證軟件開發(fā)的相關(guān)公司等多個行業(yè)，達(dá)到了培養(yǎng)新時期跨學(xué)科、綜合型應(yīng)用人才的培養(yǎng)目標(biāo)。從學(xué)生的深造情況來看，相繼有多位學(xué)生考取碩士研究生或者出國深造，從事計算機(jī)取證的科學(xué)理論研究和計算機(jī)取證中所取證據(jù)的證明力和完整性等法學(xué)相關(guān)問題的研究。

本課程的教學(xué)一直在探索多元化的教學(xué)模式，通過使用多媒體教學(xué)課件，使得課堂教學(xué)變得更加生動。教師在課堂教學(xué)的時，注意將專業(yè)技術(shù)知識與最新案例相結(jié)合，加強(qiáng)學(xué)生對專業(yè)理論和技術(shù)的理解和消化。同時，為了培養(yǎng)學(xué)生的創(chuàng)新能力，組織學(xué)生成立若干研究小組，針對本學(xué)科的最新發(fā)展動向和自身的學(xué)習(xí)興趣，在教師的指導(dǎo)下開展相應(yīng)的研究和探索，并將其研究成果以學(xué)術(shù)報告的形式呈在課堂上。學(xué)生可以在講臺上發(fā)表自己的研究觀點(diǎn)，老師和其他同學(xué)一起進(jìn)行提問和探討，做到了良好的師生互動的效果，從而避免了傳統(tǒng)的填鴨式教學(xué)帶來的課堂氣氛沉悶、教學(xué)內(nèi)容枯燥等缺點(diǎn)，大大地提高了學(xué)生的學(xué)習(xí)興趣和效率。作為對課堂教學(xué)的補(bǔ)充，開設(shè)網(wǎng)絡(luò)課堂作為課外教學(xué)的新模式。師生之間可以通過網(wǎng)絡(luò)可以隨時隨地進(jìn)行交流，對熱點(diǎn)問題進(jìn)行探討，取得了理想的效果。

計算機(jī)取證是一門對動手實踐能力要求很高的課程，因此在課程建設(shè)過程中需要注重配套實驗環(huán)節(jié)的建設(shè)。本課程配有多個實驗，涉及計算機(jī)硬盤的數(shù)據(jù)恢復(fù)、數(shù)據(jù)的加密與解密、計算機(jī)日志系統(tǒng)的取證和網(wǎng)絡(luò)信息的監(jiān)聽等多個方面。學(xué)生在專業(yè)的網(wǎng)絡(luò)與信息安全實驗室中進(jìn)行課程實驗，通過實際動手操作，不但可以檢驗課堂所學(xué)的理論知識，還能夠培養(yǎng)學(xué)生的創(chuàng)新意識和解決實際問題的能力。本實驗室的建設(shè)也具有專業(yè)特色：實驗室由8個六邊型實驗桌組成，每個組組成一個子網(wǎng)，每組由多臺路由器和交換機(jī)設(shè)備組成了專業(yè)實驗臺。每個實驗臺由一臺訪問控制管理服務(wù)器來控制，網(wǎng)絡(luò)設(shè)備連接可以任意組合，用戶通過訪問控制管理服務(wù)器來控制網(wǎng)絡(luò)實驗設(shè)備，可以模擬網(wǎng)絡(luò)互訪、各類攻擊的真實環(huán)境，完成實驗功能。這種布局便于組建學(xué)習(xí)小組，開展啟發(fā)式課程實驗。網(wǎng)絡(luò)架構(gòu)用A、B組網(wǎng)，通過島型連接，配合多媒體實驗教學(xué)環(huán)境，用于投影和上課時教師與學(xué)生的互動，在此基礎(chǔ)上，搭建相關(guān)實驗環(huán)境，并通過有配套的教學(xué)軟件對學(xué)生的操作進(jìn)行管理和控制，指導(dǎo)學(xué)生認(rèn)真進(jìn)行操作與分析，要求學(xué)生如實進(jìn)行實驗證據(jù)記錄，填寫實驗報告[3]。為檢查實驗質(zhì)量，教師進(jìn)行隨機(jī)考查，講評學(xué)生實驗數(shù)據(jù)和報告。既可以培養(yǎng)學(xué)生獨(dú)立獲取知識和技能的能力，又能夠培養(yǎng)學(xué)生之間相互協(xié)作的精神。

在學(xué)科建設(shè)上，我校于2008年開始籌備計算機(jī)取證與司法鑒定碩士研究方向，已擁有導(dǎo)師5名，該研究方向于2009年開始招收碩士研究生。這標(biāo)志著計算機(jī)取證課程的建設(shè)得到了縱深的發(fā)展，從培養(yǎng)計算機(jī)取證專業(yè)技術(shù)人才上升到開展計算取證的相關(guān)問題的科學(xué)研究。主要針對計算機(jī)取證人員專業(yè)知識要求高，證據(jù)載體特殊，取證成本高等特點(diǎn)，研究在司法鑒定過程中如何對計算機(jī)證據(jù)的搜集、獲取、固定以及對已刪除的數(shù)據(jù)進(jìn)行恢復(fù)等關(guān)鍵問題，在此基礎(chǔ)上總結(jié)并提出相應(yīng)的規(guī)范制度和行之有效的技術(shù)解決方案。同時，改善計算機(jī)證據(jù)在司法鑒定實踐中出現(xiàn)的的脆弱性（容易丟失和損壞）和出示困難等缺陷，提高其證明力和證據(jù)力。研究嘗試制定一套合理有效的司法鑒定流程，包括管理體系的架構(gòu)、文件的控制、技術(shù)要求、設(shè)施和環(huán)境、人員培訓(xùn)、內(nèi)部審核、結(jié)果質(zhì)量控制、司法鑒定文書的出具等。通過科學(xué)研究來提高教師的自身專業(yè)素養(yǎng)，掌握本學(xué)科發(fā)展的最新動態(tài)，并將這些最前沿的知識和技術(shù)消化理解后用于課堂教學(xué)，進(jìn)一步提高教學(xué)質(zhì)量。

在師資隊伍上，本課程擁有強(qiáng)大的教學(xué)團(tuán)隊，并有一定的梯度。整個教學(xué)隊伍中每個成員各有所長，起到了很好的互補(bǔ)作用。同時，本師資隊伍都具有碩士以上學(xué)位，整體素質(zhì)較高，具有很好的理論知識和實踐經(jīng)驗，對本學(xué)科的發(fā)展有很好的掌握。

在教材建設(shè)上，由我校王永全教授和英國坎特布雷大學(xué)的齊曼博士聯(lián)合主編的專業(yè)特色教材《信息犯罪與電子取證》已由北京大學(xué)出版社出版，于2010年秋季投入使用。與此同時，《信息犯罪與電子取證》配套的實驗教材也正在籌備中。相信隨著該配套教材的出版，計算機(jī)取證的教材建設(shè)將得到進(jìn)一步的完善和提高。

4 進(jìn)一步的研究工作

由于計算機(jī)的發(fā)展日新月異，新的犯罪形式和手段層出不窮，因此計算機(jī)取證要做到與時俱進(jìn)。對課程的教學(xué)工作需要進(jìn)行不斷的探索，對已有的教學(xué)經(jīng)驗進(jìn)行總結(jié)和優(yōu)化，進(jìn)一步擴(kuò)大現(xiàn)有成果，提高教學(xué)質(zhì)量。

具體的研究思路如下。

·教師進(jìn)一步完善課堂教學(xué)方案，充分利用多媒體教學(xué)的優(yōu)勢，不斷完善課程教學(xué)PPT、圖片資料和視頻資料，結(jié)合實際案例，給學(xué)生講解專業(yè)知識。

·教師積極參加專業(yè)進(jìn)修，提高自身素質(zhì)，密切關(guān)注本科學(xué)最新發(fā)展動向，并將其融入本課程的教學(xué)中，以期讓學(xué)生了解最新的專業(yè)發(fā)展動態(tài)。

·組織學(xué)生積極參加相關(guān)競賽和科技創(chuàng)新活動，旨在讓學(xué)生開闊視野，鍛煉動手能力和解決實際問題的能力，使之與課堂教學(xué)相輔相成。

·采取靈活、多樣的考核方式，目的在于讓學(xué)生認(rèn)真鉆研本學(xué)科的知識和技術(shù)，了解最新發(fā)展方向，提高學(xué)生的創(chuàng)新能力和培養(yǎng)學(xué)生的科研精神。

5 結(jié)束語

本文主要介紹了計算機(jī)取證課程建設(shè)的現(xiàn)狀和已經(jīng)取得的成果，并對該學(xué)科的發(fā)展趨勢做了一定的總結(jié)和思考。

計算機(jī)取證是一門交叉學(xué)科，它融合了計算機(jī)科學(xué)和相關(guān)法律，碰撞出了火花。雖然這是一門年輕的學(xué)科，但卻是解決眼下日益嚴(yán)重的計算機(jī)和網(wǎng)絡(luò)犯罪問題的絕佳方法，因此，相信該學(xué)科將得到長足的發(fā)展，也希望越來越多的專業(yè)人員投入到學(xué)科建設(shè)和科研攻關(guān)的時代浪潮中來。

參考文獻(xiàn)

1 陳龍，麥永浩，黃傳河.計算機(jī)取證技術(shù).湖北：武漢大學(xué)出版社，2007

2 李念.計算機(jī)取證教學(xué)體系研究.遼寧行政學(xué)院學(xué)報，2007，19（11）

3 宋秀麗，陳龍，鄧紅耀.計算機(jī)取證實驗室教學(xué)探討.實驗室研究與探討，2007，26（16）