任 錦

（河南警察學(xué)院，河南 鄭州 450046）

基于云計(jì)算的計(jì)算機(jī)偵查取證工作研究

任 錦

（河南警察學(xué)院，河南 鄭州 450046）

科學(xué)技術(shù)的飛速發(fā)展，促使互聯(lián)網(wǎng)技術(shù)非常廣泛地應(yīng)用到了人們?nèi)粘Ｉ畹母鱾€(gè)方面，網(wǎng)絡(luò)用戶的數(shù)量更是得到了一定程度的增長(zhǎng)。云計(jì)算作為一種先進(jìn)的計(jì)算機(jī)技術(shù)，其能留下網(wǎng)民們?yōu)g覽網(wǎng)頁(yè)的新痕跡，還能夠?qū)崿F(xiàn)大規(guī)模的集成化網(wǎng)絡(luò)數(shù)據(jù)管理，這也就為現(xiàn)階段的計(jì)算機(jī)犯罪行為提供了一定的便利。文章主要就云計(jì)算環(huán)境下計(jì)算機(jī)的偵查取證問題進(jìn)行了分析與研究。

云計(jì)算；計(jì)算機(jī)偵查；取證

科技日益飛速發(fā)展的今天，計(jì)算機(jī)作為高科技工具在實(shí)際生活中的各個(gè)方面得到廣泛的應(yīng)用。但在計(jì)算機(jī)技術(shù)的應(yīng)用過程中，由于應(yīng)用軟件或操作系統(tǒng)在邏輯設(shè)計(jì)上的缺陷或編寫時(shí)的錯(cuò)誤經(jīng)常會(huì)出現(xiàn)一些安全漏洞，不僅為計(jì)算機(jī)系統(tǒng)安全帶來巨大威脅，而且也導(dǎo)致諸多網(wǎng)絡(luò)犯罪情況的發(fā)生。

在對(duì)網(wǎng)絡(luò)犯罪進(jìn)行偵查工作中由于其具有的智能性、復(fù)雜性、隱蔽性以及匿名性等諸多特征，為公安民警破案帶來了非常大的難度。但如果借助于云計(jì)算系統(tǒng)的應(yīng)用，就能夠使得計(jì)算機(jī)偵查取證工作變得更加的容易，并能夠?qū)W(wǎng)絡(luò)犯罪行為起到一定的打擊作用，對(duì)于網(wǎng)絡(luò)環(huán)境的凈化工作也有非常重要的現(xiàn)實(shí)意義[1]。

1 云計(jì)算與計(jì)算機(jī)取證概述

1.1 云計(jì)算

所謂云計(jì)算，就是一種無處不在的且使用方便的模式，其可以根據(jù)需求進(jìn)行網(wǎng)絡(luò)訪問的可配置計(jì)算資源共享池，只需要投入少量的管理就能夠進(jìn)行各種資源的快速提取，并且具備規(guī)模大、擴(kuò)展性強(qiáng)、安全性高等應(yīng)用優(yōu)勢(shì)。但是在云計(jì)算的應(yīng)用過程中，除了為用戶們進(jìn)行計(jì)算能力的提供之外，還會(huì)同時(shí)充當(dāng)儲(chǔ)存中心的角色，這也就對(duì)云計(jì)算的使用造成了一定的風(fēng)險(xiǎn)性。一旦云計(jì)算的提供企業(yè)違規(guī)使用用戶們的各種數(shù)據(jù)，也會(huì)對(duì)這些用戶們?cè)斐奢^大損失。

云計(jì)算是建立在虛擬平臺(tái)上面，來給用戶們提供數(shù)據(jù)的計(jì)算、分享以及儲(chǔ)存的資源庫(kù)，其能夠?qū)?shù)據(jù)自由地進(jìn)行分享和傳播，再加之云計(jì)算環(huán)境下的數(shù)據(jù)通常具有雜亂、保密性的特點(diǎn)，也造成了計(jì)算機(jī)取證工作困難加大[2]。

1.2 計(jì)算機(jī)取證

取證指的是進(jìn)行證據(jù)的獲取，其主要被應(yīng)用到案件的偵破過程之中。它可以被視為一個(gè)過程，包含了證據(jù)的本身、證據(jù)的尋找過程和所尋找到信息的分析過程3大部分。同時(shí)，它也是執(zhí)法機(jī)關(guān)進(jìn)行案件調(diào)查過程中不可缺少的一部分。計(jì)算機(jī)偵查取證工作主要是針對(duì)計(jì)算機(jī)或者互聯(lián)網(wǎng)犯罪后的偵查以及取證工作，相關(guān)證據(jù)也是犯罪分子在網(wǎng)絡(luò)所遺留的一些痕跡。此外計(jì)算機(jī)的偵查取證工作具備復(fù)雜性高、難度較大的特點(diǎn)，這也就需要對(duì)現(xiàn)有的計(jì)算機(jī)偵查取證技術(shù)進(jìn)行不斷的優(yōu)化與完善，從而對(duì)一系列的網(wǎng)絡(luò)犯罪行為起到良好的打擊效果[3]。

2 云計(jì)算環(huán)境下計(jì)算機(jī)取證工作的特點(diǎn)分析

2.1 刑事案件在云計(jì)算環(huán)境下的類型分析

通常情況下取證偵查工作，指的是偵破刑事案件過程中對(duì)證據(jù)的查找，所以我們可以將計(jì)算機(jī)偵查取證工作理解為在計(jì)算機(jī)環(huán)境下對(duì)一些刑案事件進(jìn)行證據(jù)查找的工作。通過分析刑法285條、286條的法律條文，可以看出，我國(guó)的《刑法》對(duì)于網(wǎng)絡(luò)犯罪也有著清晰的解釋，對(duì)于各種犯罪行為其懲處也有著一定的差異性。近年來我國(guó)的相關(guān)法律法規(guī)也得到了一定程度的完善，并且將計(jì)算機(jī)犯罪主要?dú)w納成3種類型：計(jì)算機(jī)犯罪案件、計(jì)算機(jī)基礎(chǔ)上進(jìn)行的其他犯罪案件，以及云計(jì)算環(huán)境下的新型犯罪案件。

2.2 計(jì)算機(jī)偵查取證工作與環(huán)節(jié)簡(jiǎn)析

在計(jì)算機(jī)的偵查取證工作中，其包含有發(fā)現(xiàn)證據(jù)、提取證據(jù)、保全證據(jù)、鑒定證據(jù)然后對(duì)證據(jù)進(jìn)行合理的分析等多個(gè)環(huán)節(jié)。在具體的偵查取證環(huán)節(jié)之中，為了獲得更多具有價(jià)值的信息與證據(jù)，也就需要對(duì)現(xiàn)有所掌握的證據(jù)進(jìn)行綜合性的分析，并在此基礎(chǔ)上對(duì)該形式案件中的證據(jù)鏈進(jìn)行構(gòu)造。其具體流程如下：（1）在發(fā)現(xiàn)證據(jù)之后，應(yīng)當(dāng)針對(duì)該刑事案件本身的特點(diǎn)，來完成相關(guān)證據(jù)的搜集以及整理工作，這也是整個(gè)證據(jù)偵查取證工作中的重點(diǎn)。不管是哪一種形式的犯罪行為，其在犯罪之后均會(huì)留下一定程度的犯罪證據(jù)。在云計(jì)算環(huán)境下，可以通過對(duì)犯罪行為中所留下痕跡進(jìn)行查找的方式來進(jìn)行證據(jù)的有效搜集。（2）在進(jìn)行證據(jù)的提取過程之中，還需要確保其所提取到證據(jù)的有效性以及實(shí)時(shí)性。一般情況下計(jì)算機(jī)犯罪證據(jù)主要指的是痕跡信息，其提取方式較之于實(shí)物證據(jù)存在非常大的差異性，并需要在對(duì)這些痕跡信息進(jìn)行提取的過程中能夠保持其完整性，也就是將這些痕跡信息的存儲(chǔ)、處理以及計(jì)算環(huán)境等因素全部進(jìn)行提取，然后將其整理成一個(gè)完整的證據(jù)鏈。（3）在證據(jù)的保存過程中計(jì)算機(jī)取證還具備有一定的特殊性。因?yàn)橛?jì)算機(jī)數(shù)據(jù)信息容易被人為修改，只需修改一小部分也會(huì)對(duì)整體造成非常大的影響。因此在進(jìn)行證據(jù)的保存過程中就要求其不會(huì)被外人所接觸。其次在進(jìn)行計(jì)算機(jī)數(shù)據(jù)信息的轉(zhuǎn)移過程中也非常容易受到各種外界因素的影響，因此對(duì)于一些重要的證據(jù)還需要進(jìn)行特殊保護(hù)，從而避免因?yàn)殡姶挪ǖ韧饨缫蛩貙?duì)于計(jì)算機(jī)數(shù)據(jù)證據(jù)的影響。（4）進(jìn)行證據(jù)鑒定：鑒定在計(jì)算機(jī)的取證過程中有著非常重要的意義，而在云計(jì)算環(huán)境下的數(shù)據(jù)信息同時(shí)還包含了大量的信息，這也就有可能存在對(duì)案件的偵破具有價(jià)值的線索以及證據(jù)，在對(duì)這些數(shù)據(jù)信息進(jìn)行了合理的鑒定之后，也就能夠?yàn)楹罄m(xù)的偵查取證工作提供更多具有價(jià)值的信息。此外完整的數(shù)據(jù)信息中會(huì)同時(shí)包含有證據(jù)內(nèi)容本身以及周邊的環(huán)境數(shù)據(jù)，這也需要通過對(duì)兩部分進(jìn)行鑒定的方式，將其鑒定結(jié)論與數(shù)據(jù)信息共同作為證據(jù)進(jìn)行使用。（5）證據(jù)的分析：這部分工作主要是在結(jié)合了已經(jīng)掌握的案件事實(shí)基礎(chǔ)上，來對(duì)所獲取到的各種證據(jù)進(jìn)行分析，其也是偵查活動(dòng)中的重要步驟之一。在計(jì)算機(jī)信息系統(tǒng)中所獲取到的一些數(shù)據(jù)信息需要通過進(jìn)一步分析的模式才能夠反映出與該案件有關(guān)的價(jià)值信息，比如只有對(duì)不同時(shí)間里的聊天記錄進(jìn)行重新排序，才能夠得出具有價(jià)值的線索以及證據(jù)。

3 云計(jì)算環(huán)境下計(jì)算機(jī)偵查取證工作的難題

3.1 取證技術(shù)問題

計(jì)算機(jī)取證工作具備非常大的特殊性，在具體的工作過程中需要完全依賴計(jì)算機(jī)來進(jìn)行。此外計(jì)算機(jī)取證工作比較復(fù)雜，并需要借助于極高的技術(shù)才能夠完成相關(guān)的取證工作。我國(guó)現(xiàn)階段在計(jì)算機(jī)技術(shù)上的研究較之發(fā)達(dá)國(guó)家還存在有一定的差距，這也就導(dǎo)致了在具體的取證過程中存在有計(jì)算機(jī)偵查取證相關(guān)技術(shù)比較落后等問題。就數(shù)據(jù)的搜索、修復(fù)以及運(yùn)行日志的提取等計(jì)算機(jī)取證及時(shí)進(jìn)行分析，這些技術(shù)的研發(fā)都比較落后，并多需要借助于專業(yè)的軟件來進(jìn)行取證工作。但是計(jì)算機(jī)技術(shù)其更新速度比較快，這也就需要及時(shí)對(duì)相關(guān)的軟件進(jìn)行更新處理，來確保這些取證軟件的應(yīng)用性能。此外我國(guó)計(jì)算機(jī)取證過程中相關(guān)工作人員還存在有技能落后、計(jì)算機(jī)技術(shù)不夠熟練等諸多問題，也就導(dǎo)致了部分取證人員未能夠很好地掌握最新的計(jì)算機(jī)取證技術(shù)，這也就容易導(dǎo)致云計(jì)算下的計(jì)算機(jī)取證工作難以順利開展[4]。

3.2 云計(jì)算的利用問題

在現(xiàn)代的計(jì)算機(jī)互聯(lián)網(wǎng)犯罪過程中，許多犯罪分子也廣泛應(yīng)用到了云計(jì)算技術(shù)，這也就導(dǎo)致了我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件呈現(xiàn)出了發(fā)生速度快、影響范圍廣的特點(diǎn)。此外我國(guó)目前有許多行政執(zhí)法機(jī)關(guān)在進(jìn)行偵查取證的過程中的云計(jì)算應(yīng)用能力比較差，對(duì)于規(guī)模越來越大的數(shù)據(jù)也難以進(jìn)行有效的處理。因?yàn)闊o法有效應(yīng)用云計(jì)算技術(shù)來進(jìn)行一系列的偵查取證工作，也就導(dǎo)致了對(duì)證據(jù)無法進(jìn)行完整的提取，以及存在有效證據(jù)提取效率過慢等諸多問題，這也就直接影響到了整個(gè)案件的偵查速度。

3.3 機(jī)構(gòu)協(xié)作的問題

在進(jìn)行計(jì)算機(jī)的偵查取證工作中，需要通過多家機(jī)構(gòu)協(xié)同取證的方式來進(jìn)行。但是我國(guó)在進(jìn)行計(jì)算機(jī)取證過程中還存在著機(jī)構(gòu)協(xié)作困難等問題，許多企業(yè)也不愿意積極配合相關(guān)執(zhí)法部門來進(jìn)行信息的取證，這也就對(duì)計(jì)算機(jī)偵查取證工作造成了嚴(yán)重的影響。

4 云計(jì)算環(huán)境下計(jì)算機(jī)偵查取證工作的改善措施

4.1 確保技術(shù)的更新速度

在云計(jì)算環(huán)境下為了取得一個(gè)良好的計(jì)算機(jī)偵查取證效果，也就需要對(duì)現(xiàn)有的取證技術(shù)進(jìn)行不斷地更新與優(yōu)化。相關(guān)的執(zhí)法機(jī)關(guān)需要構(gòu)建一個(gè)具備專業(yè)水平的計(jì)算機(jī)取證辦公室，然后在該辦公室中配備先進(jìn)的設(shè)備與軟件，還需要調(diào)取一些具備計(jì)算機(jī)技術(shù)的專業(yè)工作人員，協(xié)助完成相應(yīng)的取證工作。一旦發(fā)生案件，可以迅速參與到案件的偵破過程中，若無案件發(fā)生，此機(jī)構(gòu)還可以直接協(xié)助網(wǎng)絡(luò)警察來對(duì)地區(qū)的網(wǎng)絡(luò)安全進(jìn)行維護(hù)，從而營(yíng)造出一個(gè)良好的計(jì)算機(jī)使用環(huán)境。

4.2 執(zhí)法機(jī)關(guān)與云計(jì)算機(jī)構(gòu)要努力建立良好的合作關(guān)系

云計(jì)算環(huán)境下，我國(guó)的執(zhí)法機(jī)關(guān)還需要與一些先進(jìn)的云計(jì)算企業(yè)開展技術(shù)交流活動(dòng)以及加強(qiáng)合作關(guān)系，立法機(jī)關(guān)需要推出一些能夠確保用戶隱私的法律條文，使企業(yè)的各方面權(quán)益得到有效保證，為兩者之間的協(xié)作營(yíng)造和諧氛圍。

5 結(jié)語

云計(jì)算環(huán)境使得計(jì)算機(jī)犯罪的復(fù)雜性以及速度也得到了進(jìn)一步的提升，并且對(duì)相關(guān)的計(jì)算機(jī)偵查取證工作提出了更高的要求，這也就需要相關(guān)的執(zhí)法機(jī)構(gòu)能夠不斷提升我國(guó)計(jì)算機(jī)執(zhí)法人員的綜合素質(zhì)，并不斷更新相應(yīng)的取證技術(shù)，來提升整個(gè)計(jì)算機(jī)偵查取證工作的工作效率以及工作準(zhǔn)確性，從而營(yíng)造出一個(gè)安全、和諧的網(wǎng)絡(luò)環(huán)境。

[1]李小愷.云計(jì)算環(huán)境下計(jì)算機(jī)偵查取證問題研究[D].北京：中國(guó)政法大學(xué)，2011.

[2]于麗.云計(jì)算視閾下計(jì)算機(jī)網(wǎng)絡(luò)犯罪偵查取證的探索[J].電子制作，2016（18）：38-39.

[3]郎偉.基于云計(jì)算環(huán)境下計(jì)算機(jī)取證的研究和探索[J].中國(guó)科技博覽，2015（5）：333.

[4]王帥.在云計(jì)算環(huán)境下淺談?dòng)?jì)算機(jī)取證技術(shù)[C].上海：全國(guó)計(jì)算機(jī)取證技術(shù)研討會(huì)，2014.

Research on computer investigation and forensics based on cloud computing

Ren Jin
（Henan Police Academy, Zhengzhou 450046, China）

The rapid development of science and technology has promoted the Internet technology a wider application to all aspects of daily life, the number of Internet users has been increased to a certain extent. Cloud computing as a kind of advanced computer technology,it can not only leave new traces of Web browsing for Web users, but alos realizes the data integration management of large-scale network,which provides a certain convenience for computer crimes at this stage. In this paper, the cloud computing environment of computer forensic investigation problems are analyzed and studied.

cloud computing; computer detection; forensics

任錦（1982— ），女，河南開封人，講師，學(xué)士；研究方向：網(wǎng)絡(luò)安全。