李珊瓊

摘 要 隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及進(jìn)步，電子商務(wù)逐漸深入到人們的生活之中，當(dāng)下電子商務(wù)已經(jīng)成為人們生活中不可缺少的一部分，同時(shí)網(wǎng)絡(luò)技術(shù)的恣意發(fā)展給計(jì)算機(jī)網(wǎng)絡(luò)犯罪同樣帶來(lái)了很多機(jī)會(huì)，打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪的諸多證據(jù)都要通過(guò)電子商務(wù)網(wǎng)絡(luò)背景，但是在電子證據(jù)取證的過(guò)程中，遇到了很多的問(wèn)題和困難，本文分析了當(dāng)前計(jì)算機(jī)動(dòng)態(tài)取證過(guò)程中遇到的問(wèn)題。

【關(guān)鍵詞】電子商務(wù) 電子證據(jù) 計(jì)算機(jī)取證

1 電子商務(wù)環(huán)境下計(jì)算機(jī)動(dòng)態(tài)取證面臨的問(wèn)題

1.1 電子商務(wù)背景下搜集到的電子證據(jù)存在完整性問(wèn)題

在電子商務(wù)的背景下，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)越來(lái)越復(fù)雜，電子證據(jù)的取證過(guò)程也就變得愈發(fā)復(fù)雜，期間遇到的問(wèn)題也就十分多樣，尤其是在數(shù)據(jù)爆炸的時(shí)代下，電子證據(jù)的收集遇到的問(wèn)題便是涉及到的數(shù)據(jù)是否具有完整性的判斷，相關(guān)的數(shù)據(jù)在網(wǎng)絡(luò)流轉(zhuǎn)的過(guò)程中可能會(huì)消失、變形或者是隱藏，需要花費(fèi)大量的時(shí)間在偌大的網(wǎng)絡(luò)世界中進(jìn)行搜集，且多數(shù)的計(jì)算機(jī)網(wǎng)絡(luò)犯罪都是在受到惡意攻擊之后才有意識(shí)，此刻著手進(jìn)行網(wǎng)絡(luò)證據(jù)的搜集很容易遇到電子證據(jù)丟失的情況，因此，電子商務(wù)背景下進(jìn)行電子證據(jù)的收集常常面臨數(shù)據(jù)完整性的問(wèn)題，亟待解決。

1.2 電子商務(wù)背景下搜集到的電子證據(jù)存在可靠性問(wèn)題

電子商務(wù)背景下，電子證據(jù)的來(lái)源主要有兩個(gè)，一處是從電子商務(wù)的網(wǎng)絡(luò)數(shù)據(jù)流記錄中直接截獲相關(guān)的數(shù)據(jù)，另一處是從受害者主機(jī)或者是網(wǎng)絡(luò)傳遞的重件設(shè)備中找尋各種運(yùn)行記錄，這兩處的網(wǎng)絡(luò)數(shù)據(jù)來(lái)源一般都是存儲(chǔ)在普通的文件夾中，是可以被任意的修改和篡改的，這樣的數(shù)據(jù)在作為電子證據(jù)呈現(xiàn)的時(shí)候是存在可靠性問(wèn)題的，尤其是在惡意的網(wǎng)絡(luò)攻擊中，黑客會(huì)采用各種技術(shù)偽造自己的身份，銷毀各種證據(jù)和記錄，因此，電子證據(jù)在搜集和取證的過(guò)程中很難在動(dòng)態(tài)的網(wǎng)絡(luò)環(huán)境下確保證據(jù)的可靠性。

1.3 電子商務(wù)背景下搜集到的電子證據(jù)存在不易保存的問(wèn)題

在計(jì)算機(jī)網(wǎng)絡(luò)犯罪的過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行環(huán)境十分的不穩(wěn)定，搜集到的電子證據(jù)在司法存儲(chǔ)的過(guò)程中也需要采取較高級(jí)的保護(hù)措施，尤其是多數(shù)的電子證據(jù)具有高科技性以及無(wú)形性，內(nèi)容不穩(wěn)定容易被破壞，在搜集和保存的過(guò)程中都容易遇到很多的問(wèn)題，且電證據(jù)在司法角度不容易被認(rèn)定，存在一定的爭(zhēng)議性，諸多的新型證據(jù)包括手機(jī)短信、電子郵件以及網(wǎng)上聊天記錄等等在證明犯罪案件的時(shí)候常常存在不確定性，很難對(duì)直接的犯罪事件形成指證和認(rèn)定，因此在案件審理的過(guò)程中，輔助性的電子證據(jù)常常無(wú)法得到高度重視，也不會(huì)采取高科技技術(shù)進(jìn)行保存和保護(hù)。

2 電子商務(wù)背景下電子證據(jù)收集過(guò)程中可采用的方法

2.1 通過(guò)法定的程序?qū)﹄娮由虅?wù)環(huán)境下的電子證據(jù)進(jìn)行收集

電子證據(jù)的收集需要經(jīng)過(guò)合法的程序才能夠被認(rèn)定為有效，根據(jù)我國(guó)刑法對(duì)刑事訴訟證物的規(guī)定以及司法解釋，視聽(tīng)等電子證物指的是圖像和聲音形式的證明案件，包括與網(wǎng)絡(luò)案件有關(guān)的錄音、錄像、照片以及電子計(jì)算機(jī)內(nèi)存儲(chǔ)的信息資料等等，在電子證據(jù)搜集的過(guò)程中，所有的證據(jù)搜集都應(yīng)當(dāng)按照既定的法律程序進(jìn)行，并不是所有的電子證據(jù)信息都可以在法庭呈上呈現(xiàn)并具有一定的法律效力的，要求電子信息審查嚴(yán)格按照的標(biāo)準(zhǔn)進(jìn)行。

2.2 通過(guò)網(wǎng)絡(luò)技術(shù)手段對(duì)電子商務(wù)環(huán)境下的電子證據(jù)進(jìn)行收集

在電子證據(jù)取證的過(guò)程中，技術(shù)性的搜集方式也存在一定的風(fēng)險(xiǎn)，尤其是在電子商務(wù)的環(huán)境下，網(wǎng)絡(luò)詐騙的案件經(jīng)常發(fā)生，偵查人員在搜集電子證據(jù)的時(shí)候往往十分被動(dòng)，犯罪分子的身份在網(wǎng)絡(luò)上存疑，變化多端，偵查人員在網(wǎng)路上只能夠通過(guò)更快捷的技術(shù)手段偵查犯罪分子的網(wǎng)絡(luò)痕跡，這樣才能夠在案件處理的過(guò)程中抓住有利的證據(jù)，提高電子證據(jù)的合法性以及準(zhǔn)確性。

2.3 電子商務(wù)網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)動(dòng)態(tài)取證系統(tǒng)的設(shè)計(jì)以及應(yīng)用

在電子商務(wù)的環(huán)境背景下，計(jì)算機(jī)系統(tǒng)的動(dòng)態(tài)取證可以從以下幾個(gè)方面著手：

（1）遠(yuǎn)程服務(wù)器的實(shí)時(shí)信息收集，遠(yuǎn)程服務(wù)器上儲(chǔ)存著大量的數(shù)據(jù)文件以及備份文件，增強(qiáng)遠(yuǎn)程服務(wù)器的數(shù)據(jù)完整性以及可靠性，加強(qiáng)遠(yuǎn)程服務(wù)器的安全性以及可靠性，完善服務(wù)器的主機(jī)行為以及網(wǎng)絡(luò)行為，主要是提高系統(tǒng)的完整性和可靠性，例如增強(qiáng)遠(yuǎn)程服務(wù)器的防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)陷阱報(bào)警信息以及日志記錄系統(tǒng)，定期升級(jí)以此來(lái)有效提高遠(yuǎn)程服務(wù)的預(yù)防攻擊能力，為了預(yù)防意外，遠(yuǎn)程服務(wù)器的管理人員需要定期下載保存服務(wù)器上的重要文件，一旦出現(xiàn)服務(wù)器崩潰等意外不會(huì)導(dǎo)致文件丟失。

（2）設(shè)計(jì)使用取證機(jī)系統(tǒng)對(duì)遠(yuǎn)程的服務(wù)器上的數(shù)據(jù)進(jìn)行備案、取證以及分析，取證系統(tǒng)中內(nèi)涵了用戶的登錄信息核對(duì)系統(tǒng)，防治不法分子以竊取的方式登錄，有效防止了偽造電子證據(jù)的形式。取證機(jī)會(huì)定期的上傳網(wǎng)絡(luò)數(shù)據(jù)和安全日志，偵查人員會(huì)對(duì)信息進(jìn)行取證可行性分析，得出相應(yīng)的電子證據(jù)，且從取證機(jī)上得來(lái)的數(shù)據(jù)庫(kù)會(huì)經(jīng)過(guò)一道入侵檢測(cè)系統(tǒng)的檢驗(yàn)才會(huì)存入到偵查人員的系統(tǒng)中，一旦其中發(fā)現(xiàn)了可疑的信息會(huì)反饋給防火墻，繼而對(duì)疑似的網(wǎng)絡(luò)攻擊行為進(jìn)行跟蹤監(jiān)測(cè)。

取證分析機(jī)在上傳的送過(guò)來(lái)的數(shù)據(jù)時(shí)要做到實(shí)時(shí)分析，提取信息文件中的入侵源IP地址、目標(biāo)IP地址、攻擊類型等等主要參數(shù)，利用數(shù)據(jù)挖掘技術(shù)進(jìn)行選擇分析、銷贓以及各式轉(zhuǎn)換，使用關(guān)聯(lián)規(guī)則分析、分類、聯(lián)系分析技術(shù)方法等等加強(qiáng)空間以及時(shí)間上的聯(lián)系，找出數(shù)據(jù)的特征、模式、規(guī)則以及知識(shí)，逐一進(jìn)行分析以及提取電子證據(jù)。

3 總結(jié)

在電子商務(wù)的時(shí)代，網(wǎng)絡(luò)上存在的違法行為日益增長(zhǎng)，對(duì)于黑客的攻擊行為在舉證的時(shí)候必然會(huì)用到電子證據(jù)，但是如何提高電子證據(jù)的取證效率以及證據(jù)的合法性是電子商務(wù)背景下應(yīng)當(dāng)重點(diǎn)解決的問(wèn)題，本文對(duì)電子商務(wù)環(huán)境下電子證據(jù)取證遇到的問(wèn)題進(jìn)行了分析，提出了當(dāng)前面臨的困境，從幾個(gè)角度提出了幾點(diǎn)優(yōu)化解決的建議，有效完善電子商務(wù)的運(yùn)營(yíng)環(huán)境。

參考文獻(xiàn)

[1]郝桂英，劉鳳.電子商務(wù)環(huán)境下計(jì)算機(jī)動(dòng)態(tài)取證問(wèn)題的研究[J].商場(chǎng)現(xiàn)代化，2006（10X）：119-119.

[2]苑金海.電子商務(wù)環(huán)境下動(dòng)態(tài)取證關(guān)鍵技術(shù)研究[J].科技信息，2011（29）：91+110.

[3]張新政.電子商務(wù)下的計(jì)算機(jī)取證研究[D].華中科技大學(xué)，2008.

作者單位

湖南警察學(xué)院 湖南省長(zhǎng)沙市 410000endprint