壽曉峰 諸暨技師學院

一、計算機取證技術的概念

計算機取證技術是基于計算機技術和互聯(lián)網(wǎng)技術發(fā)展來的。技術人員在計算機上建立辨析系統(tǒng)，將計算機設備元件與電子數(shù)據(jù)連接起來，在計算機上構(gòu)建數(shù)據(jù)收集、數(shù)據(jù)處理、數(shù)據(jù)分析等一系列取證流程，取證人員按照操作流程即可獲取在法庭上可以使用的網(wǎng)絡犯罪證據(jù)。通過計算機取證技術得到的證據(jù)來源都是原始數(shù)據(jù)，計算機處理的證據(jù)數(shù)據(jù)也只能通過輸出設備呈現(xiàn)出來，中途不可能進行篡改，最大限度上保證了數(shù)據(jù)的真實性。相比于傳統(tǒng)的取證方式，計算機取證技術的工作效率更高，數(shù)據(jù)分析更加準確，得出的數(shù)據(jù)證據(jù)更具公信力。

二、計算機取證技術的現(xiàn)狀

（一）辦案人員的素質(zhì)有待提高。如今很多案件中都需要借助計算機取證技術來提取犯罪證據(jù)，尤其是網(wǎng)絡犯罪。但是計算機取證技術是基于計算機技術和互聯(lián)網(wǎng)技術基礎上發(fā)展而來的，其更新?lián)Q代的速度很快，取證人員也需要不斷學習進度，才能適應計算機取證技術的變化。目前很多辦案人員對計算機技術比較陌生，計算機操作不夠熟練，導致計算機取證技術的應用不夠熟練，不能充分發(fā)揮出計算機取證技術的優(yōu)越性。公安部門應該加強辦案人員的素質(zhì)培養(yǎng)，提高辦案人員的責任心和計算機取證技術應用能力。

（二）計算機取證技術落后。我國計算機取證技術發(fā)展比較晚，相對于發(fā)達國家，我國的計算機取證技術還處于初級階段。我國計算機硬件設施與軟件設施都具有一定的局限性，導致現(xiàn)行的計算機取證技術的應用范圍比較小，很多取證環(huán)節(jié)都存在一定的誤差，影響了最終的取證結(jié)果。

（三）反取證技術的干擾。計算機取證技術在不斷發(fā)展的同時，反取證技術仔也在發(fā)展，反取證技術給辦案人員取證帶來了許多的干擾。例如跳板技術，黑客利用其他的網(wǎng)絡設備來隱藏自己的身份，然后入侵到其他的網(wǎng)絡設備中開展違法行為，最后被警方查獲之后，辦案人員也無法從計算機中找到黑客入侵的痕跡；數(shù)據(jù)擦除技術，一般手工刪除計算機上的數(shù)據(jù)信息是無法完全擦除數(shù)據(jù)的，辦案人員通過一些技術手段可以將這些手工刪除的數(shù)據(jù)信息找回，但是具有反取證意識的犯罪份子會利用數(shù)據(jù)擦除技術（如木馬、病毒等），將犯罪數(shù)據(jù)完全刪除，并且利用其他的數(shù)據(jù)信息將這部分刪除的數(shù)據(jù)覆蓋，使得辦案人員通過計算機取證技術無法獲取犯罪信息，達到逃避法律的目的；數(shù)據(jù)隱藏技術，顧名思義，犯罪份子通過隱寫術、更改文件的后綴名等方式，將罪犯文件隱藏起來，例如犯罪證據(jù)是一個Word文檔，但是犯罪份子通過隱藏技術，將這個文檔變成一個圖片，或者隱藏在這個圖片背后，導致辦案人員無法利用計算機直接打開這些內(nèi)容，從而達到隱藏的目的；數(shù)據(jù)加密技術，犯罪份子將犯罪文件進行加密，將明文轉(zhuǎn)變成一個毫無意義的亂碼，一般黑客會采用一些比較復雜的加密方式，使得辦案人員很難破解。

三、計算機取證技術的發(fā)展趨勢

（一）專業(yè)化。計算機取證技術的長遠發(fā)展目標就是專業(yè)化，這樣才能保持計算機取證技術的先進性，不斷發(fā)展進步。為了朝著計算機取證技術專業(yè)化發(fā)展，首先是要培養(yǎng)專業(yè)化的人才。計算機取證技術是建立在計算機應用基礎上的，因此計算機取證技術的發(fā)展必須依賴具有一定計算機應用技能的復合型人才。計算機取證技術人才不僅需要扎實的計算機知識，而且還需要具有一定的辦案能力，涉獵的范圍應該更加全面，這樣才能各類突發(fā)事件才能有條不紊，識破犯罪份子的反取證技術。其次是研發(fā)專業(yè)化的取證軟件。“巧婦難為無米之炊”，有了專業(yè)的技術人員，還需要專業(yè)化的取證軟件才能更好的完成取證工作。

（二）標準化。隨著計算機取證技術的不斷發(fā)展，很多機構(gòu)都相繼采用此項技術來加快辦案效率和保證取證準確性，但是由于不同機構(gòu)中使用的處理工具和處理流程都不盡相同，導致目前計算機取證技術出現(xiàn)了不同的標準，不利于犯罪證據(jù)共享發(fā)展。因此，未來計算機取證技術將要朝著標準化的目標發(fā)展，將不同地區(qū)的計算機取證技術聯(lián)合起來，制定統(tǒng)一的取證流程規(guī)范，對取證人員的行為進行規(guī)范，從根本上解決計算機取證技術的差異化，保證取證結(jié)果的可靠性。建立標準化的計算機取證技術，首先要建立標準化的管理制度，從取證人員的行為規(guī)范，到取證流程的規(guī)范，都需要一一明確；其次是對相關部門進行資格考核，只有滿足計算機取證技術人才標準、計算機取證技術軟硬件設施的部門才具有計算機取證的資格；最后對計算機取證技術的從業(yè)人員進行培訓考核、繼續(xù)教育，保證計算機取證技術發(fā)展的人才標準化。

（三）自動化。如今計算機應用非常廣泛，網(wǎng)絡犯罪事件頻發(fā)，給辦案人員帶來很大的工作壓力。由于人力資源的匱乏，每個辦案人員都肩負著很多的辦案任務，尤其是遇到一些反取證技術能力比較強的罪犯，辦案人員所花費的時間精力更多，導致取證時間過長，取證結(jié)果可信度偏低等情況，因此為了解決相關部門的現(xiàn)實困難，計算機取證技術將會朝著自動化的目標發(fā)展，用人工智能來代替人力資源，不僅可以緩解辦案人員的工作壓力，而且還能夠保證取證結(jié)果的精準度。

結(jié)束語：由于計算機取證技術在我國發(fā)展的時間不長，目前計算機取證技術的發(fā)展現(xiàn)狀還存在一些缺憾，比如：辦案人員的綜合素質(zhì)有待提高，計算機取證技術相對落后以及存在多種反取證技術的干擾，這些問題都嚴重制約著我國計算機取證技術的發(fā)展。因此，未來我們應該建立更加專業(yè)化、標準化及自動化的發(fā)展模式，為計算機取證技術的發(fā)展提供良好的環(huán)境。