云計(jì)算視閾下計(jì)算機(jī)網(wǎng)絡(luò)犯罪偵查取證的探索

于 麗 新疆警察學(xué)院信息安全工程系

隨著現(xiàn)代科學(xué)的發(fā)展，計(jì)算機(jī)技術(shù)可謂是日新月異，技術(shù)成果頗豐。而云計(jì)算的出現(xiàn)使得信息的傳遞與搜集變得更加迅速快捷，是近年來計(jì)算機(jī)領(lǐng)域最具有里程碑意義的成果之一。伴隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)犯罪也逐漸興起，其犯罪手法不斷變化更新，很難運(yùn)用常規(guī)手段進(jìn)行取證。而云計(jì)算的出現(xiàn)，使得偵查機(jī)關(guān)在網(wǎng)絡(luò)犯罪的取證方面取得了重大突破。本文將圍繞云計(jì)算視閾下的計(jì)算機(jī)網(wǎng)絡(luò)犯罪偵查取證的相關(guān)問題進(jìn)行分析探討，希望為相關(guān)領(lǐng)域的理論建設(shè)提供一定的參考。

云計(jì)算；網(wǎng)絡(luò)犯罪；偵查取證；探索

引言

由于計(jì)算機(jī)技術(shù)的應(yīng)用會(huì)產(chǎn)生各種安全漏洞，心懷不軌的人會(huì)對(duì)此加以利用，因此計(jì)算機(jī)網(wǎng)絡(luò)犯罪在信息時(shí)代是不可避免的，網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)詐騙的案例層出不窮。而因?yàn)榫W(wǎng)絡(luò)犯罪的智能性、隱蔽性、匿名性、復(fù)雜性等特點(diǎn)，為偵查工作帶來了很多麻煩。而云計(jì)算的出現(xiàn)使得網(wǎng)絡(luò)犯罪偵查取證工作方便了許多，也使得很多罪犯難逃法網(wǎng)，得到了應(yīng)有的處罰，同時(shí)也對(duì)社會(huì)起到了警示作用，避免了類似網(wǎng)絡(luò)案件的大量的發(fā)生。

1.“云計(jì)算”的概述

云計(jì)算是在互聯(lián)網(wǎng)相關(guān)服務(wù)的基礎(chǔ)上提供的動(dòng)態(tài)的、可加以拓展與升級(jí)的、虛擬化的資源。是分布式計(jì)算（Distributed Computing）、并行計(jì)算（Parallel Computing）、公用運(yùn)算（Utility Computing）、虛擬化（Virtualization）、網(wǎng)絡(luò)存儲(chǔ)技術(shù)（Network Storage Technologies）、熱備冗余（High Available）、負(fù)載均衡（Load Balance）等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。

美國國家標(biāo)準(zhǔn)與技術(shù)研究院對(duì)云計(jì)算定義為：云計(jì)算是一種無處不在的、使用方便的模式，可以根據(jù)需要進(jìn)行網(wǎng)絡(luò)訪問的可配置計(jì)算資源共享池（例如網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用和服務(wù)），只需要投入很少的管理或者與服務(wù)商進(jìn)行很少的互動(dòng)就能使得資源被快速提供。

而在中國，云計(jì)算起步較晚但發(fā)展十分迅速。云計(jì)算專家劉鵬將之定義為：“云計(jì)算是將計(jì)算任務(wù)數(shù)量龐大的計(jì)算機(jī)構(gòu)成的資源池上分布，讓用戶能夠按照自己的需要來獲得計(jì)算力、存儲(chǔ)空間和信息服務(wù)?！盵1]基于以上對(duì)云計(jì)算的概述，可以看出其具有以下的特點(diǎn)。

規(guī)模超大。一般的企業(yè)私有云可以擁有成百上千臺(tái)的服務(wù)器，利用其中的數(shù)據(jù)能夠給予用戶超強(qiáng)的計(jì)算能力；而互聯(lián)網(wǎng)巨頭Google的私有云已經(jīng)擁有了上百萬臺(tái)服務(wù)器的超大規(guī)模，Microsoft、Amazon、Yahoo、IBM等企業(yè)的私有云也有著幾十萬臺(tái)服務(wù)器的支撐。

安全可靠。云計(jì)算為用戶提供了最安全可靠的數(shù)據(jù)存儲(chǔ)中心，可以避免數(shù)據(jù)的丟失與病毒入侵等意外的發(fā)生。當(dāng)用戶將資料上傳到“云”上之后，上面的數(shù)據(jù)被最先進(jìn)的存儲(chǔ)中心與專業(yè)的管理團(tuán)隊(duì)進(jìn)行綜合管理，具有安全可靠的特性。

很強(qiáng)的擴(kuò)展性?！霸啤钡囊?guī)模可以根據(jù)實(shí)際情況進(jìn)行擴(kuò)展和伸縮，可以隨時(shí)滿足用戶的需求。在偵查人員進(jìn)行取證的過程中，該特性也可以保證云計(jì)算視閾下的及時(shí)取證具有可擴(kuò)展性，從而方便偵查人員的工作。

潛在的危險(xiǎn)性。云計(jì)算不但為用戶提供計(jì)算服務(wù)，還同時(shí)充當(dāng)了儲(chǔ)存中心的角色。而目前的云計(jì)算服務(wù)都掌握在私企手上，但是這也造成了一定的風(fēng)險(xiǎn)，一旦這些私人企業(yè)將用戶的數(shù)據(jù)進(jìn)行違規(guī)使用，很可能會(huì)對(duì)用戶甚至社會(huì)造成很大的損失。

從這些特點(diǎn)來看，云計(jì)算就是建立在虛擬平臺(tái)上的、為用戶提供數(shù)據(jù)運(yùn)算、分享、儲(chǔ)存的資源庫。而這里的用戶既可以是企業(yè)，也可以是個(gè)人，他們可以對(duì)數(shù)據(jù)進(jìn)行自由的分享與傳播，從而使得數(shù)據(jù)雜亂并且保密性不強(qiáng)，這也為取證人員在計(jì)算機(jī)取證上造成了一定的挑戰(zhàn)。

2.云計(jì)算視閾下的偵查取證過程

在傳統(tǒng)的取證模式下，取證目標(biāo)具有明確性和針對(duì)性，取證過程基本是在偵查人員能夠人為進(jìn)行控制的范圍內(nèi)，幾乎沒有其他數(shù)據(jù)的干擾，因此在條件充分的前提下可以很快取得相應(yīng)的證據(jù)，進(jìn)而對(duì)案件進(jìn)行處理。傳統(tǒng)刑事案件偵辦過程如下圖。

但是在云計(jì)算環(huán)境下，由于資源的虛擬性且資源可以供多個(gè)用戶共享，因此在云計(jì)算的視閾下取證要區(qū)別于傳統(tǒng)取證過程。大致可以分為：證據(jù)的查找階段、證據(jù)的固定階段以及證據(jù)的提取階段。

證據(jù)的查找階段。傳統(tǒng)取證可以直接針對(duì)案件中的線索進(jìn)行證據(jù)的搜尋，但是云計(jì)算環(huán)境中的偵查取證卻是要在大量的數(shù)據(jù)中經(jīng)過反復(fù)搜尋與篩選。在這一階段中，幾乎都是要通過云計(jì)算對(duì)服務(wù)器中的“智能程序”進(jìn)行相應(yīng)的指令操作，從而在“云”嚴(yán)格、自動(dòng)傳遞出來的信息中主觀地對(duì)自己想要的數(shù)據(jù)進(jìn)行編輯、瀏覽和篩選，最終獲得需要的證據(jù)。因此，在云計(jì)算的視閾下，可以通過以下幾個(gè)步驟來搜尋相關(guān)證據(jù)。

首先，在網(wǎng)絡(luò)犯罪案件的偵辦過程中，應(yīng)當(dāng)對(duì)現(xiàn)實(shí)環(huán)境進(jìn)行搜查取證，通過對(duì)當(dāng)事人的問話與調(diào)查對(duì)事件發(fā)生的經(jīng)過有一個(gè)詳細(xì)的了解，對(duì)犯罪嫌疑人的相關(guān)特征進(jìn)行鎖定。

其次，在現(xiàn)實(shí)條件允許的基礎(chǔ)上于“云”上著手調(diào)查。因?yàn)橛脩魧?duì)云上資料如圖片編輯、文檔修改、賬戶操作等行為都會(huì)在服務(wù)器的后臺(tái)數(shù)據(jù)留下痕跡，因此偵查機(jī)關(guān)可以在司法條件允許的情況下根據(jù)這些操作記錄所產(chǎn)生的節(jié)點(diǎn)數(shù)據(jù)對(duì)操作者進(jìn)行調(diào)查，從而獲得相關(guān)證據(jù)。除此之外，也可以根據(jù)一些互聯(lián)網(wǎng)平臺(tái)如Google的電子地圖所拍攝的畫面或是交通監(jiān)控、行車記錄儀中的數(shù)據(jù)進(jìn)行檢查，以獲得證據(jù)。

圖1 傳統(tǒng)形式案件偵辦過程

證據(jù)的固定階段。一般來說，在搜集到有效的證據(jù)之后，都不會(huì)直接應(yīng)用于指控之中，而是需要進(jìn)一步搜索到一定的輔助證據(jù)以保證主要證據(jù)的有效性。因此在網(wǎng)絡(luò)取證的同時(shí)，還需要對(duì)用戶的數(shù)字簽名以及保證人的簽名等進(jìn)行搜集，從而保證證據(jù)的真實(shí)性與規(guī)范性。由于云數(shù)據(jù)不像現(xiàn)實(shí)證據(jù)那樣容易保存，因此取證人員在取證過程中應(yīng)當(dāng)對(duì)在云端取得的證據(jù)以及輔助證據(jù)進(jìn)行備份與保存，使得數(shù)據(jù)不會(huì)輕易丟失。同時(shí)在這些數(shù)據(jù)的遷移、保存與備份的過程中，應(yīng)當(dāng)記錄下全部過程，并生成相關(guān)報(bào)告，從而保證證據(jù)的法律完整性與真實(shí)性。

證據(jù)的提取階段。在提取證據(jù)的過程中，要根據(jù)云服務(wù)器的操作流程對(duì)數(shù)據(jù)進(jìn)行下載和取得，進(jìn)而對(duì)證據(jù)進(jìn)行保存和備份。但是在實(shí)際操作中，云數(shù)據(jù)庫中的數(shù)據(jù)具有不穩(wěn)定性，可能會(huì)因?yàn)樵O(shè)備原因或是人為的故意操作導(dǎo)致數(shù)據(jù)的不完全和丟失，因此需要專業(yè)的操作人員對(duì)原始數(shù)據(jù)進(jìn)行分析、提取和整合，從而對(duì)證據(jù)進(jìn)行盡可能的還原。

3. 云計(jì)算環(huán)境中取證在實(shí)際運(yùn)用中的案例分析

由于英美等國科技的先進(jìn)與發(fā)達(dá)，云計(jì)算環(huán)境下取證的實(shí)現(xiàn)較早。美國前任聯(lián)邦調(diào)查局局長羅伯特·米勒曾表示，美國將針對(duì)越來越猖獗的計(jì)算機(jī)網(wǎng)絡(luò)犯罪在洛杉磯建立了一個(gè)名為“區(qū)域性計(jì)算機(jī)取證實(shí)驗(yàn)室”的實(shí)驗(yàn)室，服務(wù)于加利福尼亞州的執(zhí)法部門。該實(shí)驗(yàn)室耗資700萬美元、歷時(shí)3年完成，用于分析計(jì)算機(jī)網(wǎng)絡(luò)犯罪中的各種數(shù)據(jù)，以便讓執(zhí)法部門能夠更好地對(duì)計(jì)算機(jī)網(wǎng)絡(luò)犯罪的嫌疑犯與組織進(jìn)行跟蹤。這樣的組織在美國已經(jīng)建立了數(shù)十個(gè)之多，主要對(duì)病毒傳播、惡意軟件捆綁、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)釣魚、黑客入侵等網(wǎng)絡(luò)犯罪進(jìn)行取證調(diào)查，從而維護(hù)網(wǎng)絡(luò)安全。盡管中國在云環(huán)境取證的實(shí)現(xiàn)比英美等發(fā)達(dá)國家要晚許多，但是近來也取得了多項(xiàng)成果。為了嚴(yán)厲打擊網(wǎng)絡(luò)黑客的犯罪，中國的公安機(jī)關(guān)在全國范圍內(nèi)建立了超過300個(gè)“電子數(shù)據(jù)勘查取證實(shí)驗(yàn)室”，對(duì)網(wǎng)絡(luò)犯罪進(jìn)行偵查取證，積極開展網(wǎng)絡(luò)監(jiān)管，從而保證國家網(wǎng)絡(luò)安全。從國內(nèi)外取證實(shí)驗(yàn)室的建立可以看出，這種“區(qū)域性計(jì)算機(jī)取證實(shí)驗(yàn)室”正是在計(jì)算機(jī)網(wǎng)絡(luò)快速發(fā)展的基礎(chǔ)上由傳統(tǒng)的取證實(shí)驗(yàn)室向依靠“云計(jì)算”取證實(shí)驗(yàn)室轉(zhuǎn)化的必然結(jié)果。

2013年遼寧警方偵破了一起重大的跨國網(wǎng)絡(luò)入侵盜竊案件。遼寧省公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門在工作中發(fā)現(xiàn)有人在網(wǎng)上高價(jià)收購韓國銀行的資料，心生疑惑的工作人員開始對(duì)這件事進(jìn)行調(diào)查。在調(diào)查中發(fā)現(xiàn)，黑龍江網(wǎng)民王某在2012年成立了游戲工作室，通過網(wǎng)絡(luò)出售韓國的游戲幣與韓國銀行賬戶的信息獲取利潤。而以王某為首的犯罪團(tuán)伙自2012年開始從事網(wǎng)絡(luò)入侵盜竊，先后入侵了韓國100多家網(wǎng)站并盜取韓國網(wǎng)民的銀行賬戶與密碼共計(jì)4000余組，總共獲利折合為人民幣為1000余萬元。在這起案件中，由于犯罪手法隱蔽性強(qiáng)、證據(jù)溯源困難以及特殊的跨國性等特點(diǎn)，導(dǎo)致案件偵破極為困難。而網(wǎng)絡(luò)安全部的工作人員在與韓國方面協(xié)商之后通過云計(jì)算對(duì)犯罪團(tuán)伙的銀行資金流向記錄、網(wǎng)頁操作的后臺(tái)記錄進(jìn)行篩選和查找，

對(duì)犯罪團(tuán)伙的網(wǎng)絡(luò)入侵行為進(jìn)行了跟蹤與鎖定，從而取得了網(wǎng)絡(luò)犯罪的證據(jù)，將罪犯繩之于法。

在現(xiàn)代網(wǎng)絡(luò)犯罪手法的類型中，除了網(wǎng)絡(luò)入侵之外，木馬的植入也是常見的網(wǎng)絡(luò)犯罪案例。網(wǎng)絡(luò)信息時(shí)代不可避免地會(huì)出現(xiàn)網(wǎng)絡(luò)安全漏洞，而許多不法分子通過這些漏洞植入木馬病毒來對(duì)目標(biāo)計(jì)算機(jī)進(jìn)行控制，肆意毀壞、盜取目標(biāo)的數(shù)據(jù)，從而利用這些數(shù)據(jù)進(jìn)行非法牟利。2014年，江蘇徐州的公安局接到某淘寶店主的報(bào)警，有“客戶”以服裝訂做的名義向其發(fā)送圖片，從而使得其手機(jī)被植入了木馬，從而損失了近2萬元。警方通過云服務(wù)器上的數(shù)據(jù)由“客戶”的網(wǎng)絡(luò)信息調(diào)查出其真實(shí)身份，再對(duì)姜某的資金流向、銀行卡操作等后臺(tái)數(shù)據(jù)進(jìn)行查詢，得知姜某將受害人的卡內(nèi)余額轉(zhuǎn)到劉某處銷贓，于是又以劉某為線索，發(fā)現(xiàn)了其背后龐大的涉案組織并開展統(tǒng)一抓捕行動(dòng)，共計(jì)抓獲了37名犯罪嫌疑人。而該犯罪團(tuán)伙的涉案金額達(dá)到了2000余萬元，受害人達(dá)260余人。

4.云計(jì)算視閾下取證所面臨的挑戰(zhàn)及相關(guān)應(yīng)對(duì)措施

盡管云計(jì)算為用戶對(duì)信息的獲取、交流和共享帶來了便利，但也帶來了極大的安全隱患，對(duì)信息安全領(lǐng)域造成了強(qiáng)烈的沖擊。由于沒有固定的基礎(chǔ)設(shè)施和安全邊界，使得用戶的數(shù)據(jù)和隱私可能會(huì)受到威脅；云端數(shù)據(jù)高度集中，一旦出現(xiàn)安全隱患可能對(duì)大量用戶造成損失。而云服務(wù)涉及到的資源也由多個(gè)管理者共有，可能導(dǎo)致利益沖突，因此無法統(tǒng)一部署安全措施。基于以上安全隱患，在云計(jì)算視閾下展開取證必定會(huì)遇到諸多的問題。

4.1 技術(shù)層面的挑戰(zhàn)

取證方法的欠缺。在云計(jì)算的環(huán)境中，很多電子證據(jù)在當(dāng)前的技術(shù)條件下是很難偵查與提取的。在云計(jì)算服務(wù)中，有很多訪問數(shù)據(jù)是通過虛擬專用網(wǎng)絡(luò)（VPN）進(jìn)行訪問，而在當(dāng)前的技術(shù)取證手段下，幾乎不可能進(jìn)行檢測。而若是這些虛擬專用網(wǎng)絡(luò)是通過圖書館、商場、網(wǎng)吧等公共網(wǎng)絡(luò)環(huán)境訪問，那么更不可能加以偵測，因此可能導(dǎo)致數(shù)據(jù)的缺失。

電子證據(jù)的不完整性。在云數(shù)據(jù)的傳輸與儲(chǔ)存過程中，由于在云計(jì)算環(huán)境下不同用戶的數(shù)據(jù)都是混合在一起的，因此可能導(dǎo)致敏感、保密的數(shù)據(jù)被其他用戶的數(shù)據(jù)所污染。這就會(huì)使得數(shù)據(jù)可能會(huì)出現(xiàn)安全隱患，同時(shí)也使得取證所得的數(shù)據(jù)喪失了其完整性與原始性，導(dǎo)致案件的偵辦陷入困境。

4.2 法律層面的挑戰(zhàn)

法律上的不健全性。由于云計(jì)算環(huán)境下各種網(wǎng)絡(luò)數(shù)據(jù)和資料都高度集中在云儲(chǔ)存的資源池里面，一旦對(duì)其中某項(xiàng)資料或數(shù)據(jù)進(jìn)行取證，就不可避免地會(huì)窺探其他大量的商業(yè)機(jī)密或者個(gè)人隱私。一旦操作不規(guī)范，就很有可能構(gòu)成侵犯商業(yè)機(jī)密或是個(gè)人隱私的違法行為。但是在我國現(xiàn)行的法律法規(guī)中并沒有就云計(jì)算環(huán)境中的取證問題進(jìn)行原則上的界定，從而會(huì)對(duì)偵查人員的取證帶來一定的困難。

跨國取證的特殊性。由于現(xiàn)在許多網(wǎng)絡(luò)犯罪可能會(huì)涉及到跨國、跨區(qū)域之間的特殊性，例如臺(tái)灣電信詐騙案不但涉及到大陸、臺(tái)灣雙方還涉及到其他多個(gè)國家，這對(duì)案件的取證是很不利的。由于跨國網(wǎng)絡(luò)犯罪的數(shù)據(jù)流動(dòng)是在全球范圍內(nèi)，而不是僅僅局限在某一個(gè)國家，因此在云計(jì)算的環(huán)境下進(jìn)行取證可能會(huì)跨國或者跨區(qū)域，而不同的國家有不同的法律和政策。因此在取證過程中不但要保證跨國數(shù)據(jù)的精確性與完整性，還要避免與他國在管轄權(quán)上產(chǎn)生糾紛。

4.3 相關(guān)應(yīng)對(duì)措施

加強(qiáng)相關(guān)技術(shù)上的改進(jìn)和突破。對(duì)數(shù)據(jù)遷移技術(shù)、鏡像遷移數(shù)據(jù)、入侵檢測系統(tǒng)等新技術(shù)在云計(jì)算環(huán)境取證過程的應(yīng)用加以研究，進(jìn)而減少取證人員在數(shù)據(jù)篩選、數(shù)據(jù)追蹤與提取上的難度，提高所取得證據(jù)的完整性與精確性。

建立健全相關(guān)的法律法規(guī)。對(duì)云服務(wù)的供應(yīng)商加強(qiáng)法律上的監(jiān)控，以便能夠獲取運(yùn)行過程的系統(tǒng)數(shù)據(jù)。加強(qiáng)對(duì)取證程序方面的法律完善，界定在云計(jì)算環(huán)境下進(jìn)行取證的法律底線，使之既能保證取證的正當(dāng)性又能獲得有效的證據(jù)與線索。同時(shí)還應(yīng)當(dāng)對(duì)具體的取證流程加以規(guī)定，從而保證取證工作的順利進(jìn)行。

5. 結(jié)束語

針對(duì)我國計(jì)算機(jī)網(wǎng)絡(luò)犯罪越來越猖獗的現(xiàn)狀，應(yīng)當(dāng)盡快建立云計(jì)算視閾下計(jì)算機(jī)網(wǎng)絡(luò)犯罪的取證流程與框架，以期能夠?yàn)楣矙C(jī)關(guān)對(duì)網(wǎng)絡(luò)犯罪的有效打擊提供一定的幫助，進(jìn)而保障我國網(wǎng)絡(luò)安全。

[1]何曉行,王劍虹.云計(jì)算環(huán)境下的取證問題研究[J].計(jì)算機(jī)科學(xué),2012,09:105-108.

[2]欒潤生.面向云計(jì)算的計(jì)算機(jī)網(wǎng)絡(luò)犯罪偵查取證的思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011，12：68-70.

[3]單彬.云計(jì)算環(huán)境下計(jì)算機(jī)偵查取證問題研究[J]電子制作2015,09：56-57.

[4]樊玲玲.淺析“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].科技致富向?qū)В?012，26：85.

[5]那勇.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全策略研究[J].電子制作，2014，10：149-150.