吳厚非

（長郡中學(xué)，長沙 410000）

論述計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢

1　計(jì)算機(jī)取證技術(shù)

吳厚非

（長郡中學(xué)，長沙 410000）

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，相關(guān)的各種案件也不斷出現(xiàn)，計(jì)算機(jī)取證技術(shù)正是在這種背景產(chǎn)生的，文章主要對(duì)計(jì)算機(jī)技術(shù)的產(chǎn)生背景、概念、特征等進(jìn)行探討，并在此基礎(chǔ)上分析計(jì)算機(jī)技術(shù)的未來發(fā)展趨勢特征，以對(duì)其有較為深刻的認(rèn)識(shí)。

計(jì)算機(jī)取證；概述；發(fā)展趨勢

1.1產(chǎn)生背景

互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展逐漸滲入到人們生活的方方面面，在給人們帶來便利的同時(shí)也隨之出現(xiàn)了一些難以避免的問題，出現(xiàn)了各種各樣需要處理的案件，如民事和刑事案件以及一般的經(jīng)濟(jì)糾紛等。而處理各種各樣的案件當(dāng)然不能隨意為之，需要根據(jù)合理的證據(jù)來判斷誰是誰非，而電子文檔證據(jù)就成為了案例能否得到正確對(duì)待和處理的關(guān)鍵。所謂的電子文檔證據(jù)指的就是計(jì)算機(jī)硬盤內(nèi)的文件，如果能找到犯罪嫌疑人遺留在硬盤內(nèi)的證據(jù)并交給法院，那么案件就能夠得到公正的處理，否則很難斷定案件中的各方到底誰該為事故負(fù)責(zé)，計(jì)算機(jī)取證技術(shù)正是在這樣的背景下產(chǎn)生的。

1.2計(jì)算機(jī)取證概念

實(shí)際上，有關(guān)計(jì)算機(jī)取證的概念界定有很多種，有人認(rèn)為計(jì)算取證不過是簡單的通過計(jì)算機(jī)計(jì)的調(diào)查和分析技術(shù)獲取那些潛在的、可能具有法律效力證據(jù)。也有人認(rèn)為計(jì)算機(jī)取證指的就是通過軟件和有關(guān)工具的使用，按照程序?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行全面的檢查，以提出和獲得有關(guān)計(jì)算機(jī)犯罪的證據(jù)。通過以上的定義可以看出計(jì)算機(jī)取證指的就是通過多種多樣技術(shù)和方法的使用，來證明某些既定存在的事實(shí)，使案件得到正確處理。

1.3計(jì)算機(jī)取證的過程

一般而言，計(jì)算機(jī)取證通常分為6個(gè)步驟，分別是：（1）現(xiàn)場調(diào)查。首先到達(dá)案件現(xiàn)場，尋找物理證據(jù)，對(duì)于無法取走的證據(jù)做好記錄，檢查計(jì)算機(jī)是否留有明顯的外部證據(jù)。然后對(duì)已經(jīng)獲取的證據(jù)進(jìn)行深入分析與調(diào)查。（2）對(duì)利用計(jì)算機(jī)得到的證據(jù)加以識(shí)別，分辨真?zhèn)危w類整理。（3）傳輸獲得數(shù)據(jù)信息。（4）將最初的數(shù)據(jù)信息加以保存，以備后續(xù)使用。（5）分析計(jì)算機(jī)取證，進(jìn)一步確保獲得結(jié)果的正確性以及精確性。（6）按法律程序向有關(guān)部門提交證據(jù)。

1.4計(jì)算機(jī)取證的特點(diǎn)

有關(guān)計(jì)算機(jī)取證技術(shù)的特點(diǎn)主要有以下幾點(diǎn)：（1）隱蔽性。指的是證據(jù)存在于廣大的計(jì)算機(jī)系統(tǒng)中，內(nèi)容繁雜不易尋找，比較容易隱藏；（2）高效性。利用計(jì)算機(jī)技術(shù)取證效率快，容量足，而且也易于保存、傳輸，甚至可大量重復(fù)使用；（3）多媒體性。計(jì)算機(jī)取證的內(nèi)容可能是圖片、視頻和動(dòng)畫等內(nèi)容，涉及林林總總的媒體信息；（4）易改性、精密性。計(jì)算機(jī)技術(shù)使用二進(jìn)制進(jìn)行表示，通過數(shù)字信號(hào)的方式保存與電腦硬盤之中，而這些數(shù)字信號(hào)是非連續(xù)性的，因此在技術(shù)上很容易被改變，而且也很難查的清楚。

2　計(jì)算機(jī)取證技術(shù)的發(fā)展趨勢

2.1技術(shù)更加綜合化

前文背景介紹中已經(jīng)提到計(jì)算機(jī)取證技術(shù)的發(fā)展是隨著計(jì)算機(jī)犯罪事件的發(fā)生而產(chǎn)生和發(fā)展起來的。目前，計(jì)算機(jī)犯罪呈現(xiàn)出日益復(fù)雜化和升級(jí)的趨勢，這給計(jì)算機(jī)取證帶來了難度，因此為了得到精確的證據(jù)，不僅要繼續(xù)發(fā)展計(jì)算機(jī)技術(shù)，而且還應(yīng)注重其他技術(shù)的使用，如數(shù)據(jù)挖掘、反向工程及數(shù)據(jù)恢復(fù)等。

2.2取證過程標(biāo)準(zhǔn)化

計(jì)算機(jī)取證技術(shù)是為了案件處理而產(chǎn)生的，因此，取證過程中更應(yīng)該注重程序的重要性，保證證據(jù)的可靠性與合法性。最初，計(jì)算機(jī)取證技術(shù)往往是根據(jù)經(jīng)驗(yàn)判斷的，在程序上還沒有盡興明確的規(guī)定與界定，缺乏規(guī)范的流程，因此得到的證據(jù)往往容易遭到人們的質(zhì)疑和不信任。截止到目前，也仍然還沒有一套行之有效的能夠用于各種證據(jù)獲取的流程規(guī)定，隨著計(jì)算機(jī)取證技術(shù)的發(fā)展，和體系的不斷完善，計(jì)算機(jī)取證過程也會(huì)遵循一定的程序，會(huì)更為標(biāo)準(zhǔn)、規(guī)范。

2.3有關(guān)立法會(huì)不斷健全完善

目前，我國的計(jì)算機(jī)取證技術(shù)還處在起發(fā)展階段，不過也已經(jīng)有法律法規(guī)對(duì)相關(guān)的證據(jù)進(jìn)行了明確的說明，例如現(xiàn)行的《計(jì)算機(jī)軟件保護(hù)條例》，不過當(dāng)前法律中對(duì)計(jì)算機(jī)技術(shù)取證的規(guī)定還比較簡單，零碎，隨著技術(shù)得到不斷發(fā)展和案件難度的增加與影響性的擴(kuò)大，政府相關(guān)部門必然會(huì)意識(shí)到問題的嚴(yán)重，因此必然會(huì)對(duì)出臺(tái)專門的法律法規(guī)或完善現(xiàn)有法律。

2.4其他

除以上提到的幾種發(fā)展趨勢外，隨著計(jì)算機(jī)犯罪范圍的擴(kuò)大和犯罪影響的加強(qiáng)等，計(jì)算機(jī)取證還面臨著取證范圍不斷擴(kuò)大的問題，需要對(duì)掌上電腦、路由器、各種移動(dòng)存儲(chǔ)設(shè)備等進(jìn)行檢查取證，不過在取證工具方面也會(huì)有所發(fā)展，取證工具會(huì)更為智能化、專業(yè)化。

3　結(jié)語

隨著科技的發(fā)展，時(shí)代的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也得到了迅猛的發(fā)展，但與之相隨的計(jì)算機(jī)犯罪也在不斷出現(xiàn)，計(jì)算機(jī)取證是一個(gè)迅速發(fā)展的研究領(lǐng)域，它在確保國家安全、金融安全、打擊計(jì)算機(jī)犯罪方面將起到十分重要的作用，隨著計(jì)算機(jī)取證技術(shù)的不斷發(fā)展，其在解決計(jì)算機(jī)糾紛和犯罪中的作用也不斷得到體現(xiàn)，在保證網(wǎng)絡(luò)安全方面必將發(fā)揮更大的作用

主要參考文獻(xiàn)

［1］趙云，許源.計(jì)算機(jī)取證技術(shù)及其發(fā)展研究［J］.江蘇通信，2009，25 （2）：54－57.

［2］張寧.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢［J］.信息通信，2016（2）：185－186.

［3］劉蓉，張昕.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢的研究［J］.計(jì)算機(jī)光盤軟件與應(yīng)用，2013（14）：132－134.

［4］羅紅陽.計(jì)算機(jī)取證技術(shù)及其發(fā)展方向［J］.數(shù)字技術(shù)與應(yīng)用，2015 （4）：223.

10.3969/j.issn.1673-0194.2016.19.102

TP311

A

1673-0194（2016）19-0179-02

2016-08-11