◆武鴻浩 金士禮

（1.北京警察學(xué)院北京 102202；2.北京市公安局北京 100029）

近年來(lái)隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)滲透到人們生活的各行各業(yè)。與此同時(shí)網(wǎng)絡(luò)犯罪也愈演愈烈。根據(jù)2017年1月12日中央政法工作會(huì)議披露的數(shù)據(jù)我國(guó)每年網(wǎng)絡(luò)犯罪數(shù)量增長(zhǎng) 30%，網(wǎng)絡(luò)犯罪占犯罪總數(shù)的三分之一。幾乎所有的犯罪形式都已觸網(wǎng)，各種犯罪中電子證據(jù)也起了越來(lái)越重要的作用。

與此同時(shí)我國(guó)公安院校網(wǎng)絡(luò)安全執(zhí)法專(zhuān)業(yè)大多開(kāi)設(shè)了網(wǎng)絡(luò)犯罪偵查課程。網(wǎng)絡(luò)犯罪偵查課程是網(wǎng)絡(luò)安全執(zhí)法專(zhuān)業(yè)的主干課程，網(wǎng)絡(luò)犯罪偵查技能也是網(wǎng)絡(luò)安全執(zhí)法專(zhuān)業(yè)的核心技能之一。網(wǎng)絡(luò)犯罪偵查的技能包括：網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查，電子數(shù)據(jù)檢驗(yàn)，網(wǎng)絡(luò)犯罪線(xiàn)索分析等能力[1]。網(wǎng)絡(luò)犯罪偵查工作，實(shí)操性強(qiáng)，通過(guò)現(xiàn)實(shí)場(chǎng)景的訓(xùn)練有利于學(xué)生深入的掌握網(wǎng)絡(luò)犯罪偵查工作所需的技能，然而網(wǎng)絡(luò)犯罪偵查形勢(shì)日新月異，搭建實(shí)踐教學(xué)的周期非常長(zhǎng)，無(wú)法滿(mǎn)足實(shí)踐教學(xué)要求。

目前虛擬現(xiàn)實(shí)技術(shù)已經(jīng)在教育領(lǐng)域得到了發(fā)展。這種教育應(yīng)用具有非常強(qiáng)的直觀性，能夠使學(xué)生更加專(zhuān)注，同時(shí)能夠調(diào)動(dòng)學(xué)生的多種感官。虛擬現(xiàn)實(shí)技術(shù)在近年來(lái)得到了快速發(fā)展，虛擬現(xiàn)實(shí)技術(shù)可以給用戶(hù)更加真實(shí)的體驗(yàn)，使用戶(hù)有置身其中的感覺(jué)。實(shí)訓(xùn)教學(xué)近年來(lái)越來(lái)越受到重視，正需要這樣的技術(shù)解決實(shí)訓(xùn)中的場(chǎng)地受限的問(wèn)題。技術(shù)具有三個(gè)特性，分別是沉浸性，交互性和構(gòu)想性。設(shè)計(jì)者不僅可以使用虛擬現(xiàn)實(shí)技術(shù)模擬現(xiàn)實(shí)世界中的場(chǎng)景還可以根據(jù)想象創(chuàng)造現(xiàn)實(shí)世界中不存在的場(chǎng)景。

網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查，涉及大量電子設(shè)備的勘查，因此設(shè)計(jì)虛擬現(xiàn)實(shí)場(chǎng)景的時(shí)候需要考慮虛擬場(chǎng)景和電子設(shè)備內(nèi)部現(xiàn)實(shí)場(chǎng)景的融合，而近年來(lái)出現(xiàn)的增強(qiáng)現(xiàn)實(shí)技術(shù)能夠?qū)崿F(xiàn)虛實(shí)結(jié)合。因此本文嘗試將增強(qiáng)現(xiàn)實(shí)技術(shù)引入到網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查的教學(xué)工作中。本文首先分析了增強(qiáng)現(xiàn)實(shí)技術(shù)在實(shí)訓(xùn)教學(xué)中的應(yīng)用方法，梳理了網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查的知識(shí)點(diǎn)，最后結(jié)合增強(qiáng)現(xiàn)實(shí)技術(shù)提出了一種新的網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查實(shí)訓(xùn)方案。

1 增強(qiáng)現(xiàn)實(shí)技術(shù)在實(shí)訓(xùn)教學(xué)工作中的應(yīng)用

當(dāng)前實(shí)訓(xùn)教學(xué)在高等教學(xué)中得到了越來(lái)越多的重視，實(shí)訓(xùn)教學(xué)可以讓學(xué)生在真實(shí)環(huán)境中訓(xùn)練技能，提高掌握知識(shí)的效率[2]。然而場(chǎng)地、資金、環(huán)境的制約，許多實(shí)訓(xùn)科目難以開(kāi)展。

增強(qiáng)現(xiàn)實(shí)（Augmented Reality，簡(jiǎn)稱(chēng)AR），通過(guò)對(duì)現(xiàn)實(shí)場(chǎng)景拍攝和測(cè)繪實(shí)現(xiàn)虛擬場(chǎng)景和現(xiàn)實(shí)場(chǎng)景的疊加，并和用戶(hù)實(shí)現(xiàn)互動(dòng)[3]。由于增強(qiáng)現(xiàn)實(shí)技術(shù)能夠?qū)F(xiàn)實(shí)場(chǎng)景和虛擬場(chǎng)景有機(jī)結(jié)合在一起，因此可以充分對(duì)兩種場(chǎng)景進(jìn)行優(yōu)勢(shì)互補(bǔ)，如虛擬場(chǎng)景可以以較低的成本模擬昂貴的科學(xué)儀器，并可以實(shí)現(xiàn)任意數(shù)量的布置，同時(shí)也可以將虛擬場(chǎng)景中難以模擬的觸覺(jué)和味覺(jué)信息加入進(jìn)去，實(shí)現(xiàn)對(duì)任意場(chǎng)景的模擬。同時(shí)增強(qiáng)現(xiàn)實(shí)技術(shù)也實(shí)現(xiàn)了人際交互和小組協(xié)同，適合實(shí)訓(xùn)教學(xué)工作的開(kāi)展。

目前國(guó)內(nèi)包括清華大學(xué)在內(nèi)以后多家高校采用增強(qiáng)現(xiàn)實(shí)技術(shù)開(kāi)展物理化學(xué)等實(shí)訓(xùn)課程的教學(xué)，極大降低了實(shí)訓(xùn)課程的成本。目前將虛擬現(xiàn)實(shí)技術(shù)應(yīng)用于實(shí)訓(xùn)教學(xué)最廣泛是醫(yī)學(xué)領(lǐng)域，虛擬現(xiàn)實(shí)技術(shù)可以極大降低樣本購(gòu)買(mǎi)的成本，美國(guó)舊愛(ài)州大學(xué)圣地亞哥分校建立了虛擬醫(yī)學(xué)中心開(kāi)展精神和心理疾病的研究工作。同時(shí)VR技術(shù)被用于解剖課程的教學(xué)工作中。在國(guó)內(nèi)虛擬現(xiàn)實(shí)技術(shù)也被用于法醫(yī)專(zhuān)業(yè)的解剖教學(xué)工作中，上海六院通過(guò)虛擬現(xiàn)實(shí)技術(shù)開(kāi)展骨科教學(xué)工作[4]。

在公安院校的實(shí)訓(xùn)教學(xué)工作中，已有多家院校提出了建設(shè)虛擬實(shí)訓(xùn)教學(xué)場(chǎng)所的規(guī)劃[5]，從已公開(kāi)發(fā)表文獻(xiàn)看，虛擬場(chǎng)景包括了火災(zāi)[6]，刑事犯罪現(xiàn)場(chǎng)，毒化品的檢查等[7]。

2 網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查實(shí)踐教學(xué)內(nèi)容分析

網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查，是對(duì)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)存在的犯罪證據(jù)進(jìn)行搜索的過(guò)程，是發(fā)現(xiàn)犯罪線(xiàn)索，產(chǎn)生偵查思路的重要環(huán)節(jié)。決定了整個(gè)偵查過(guò)程能否順利開(kāi)展，甚至是能否破案[8]。

網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查脫胎于傳統(tǒng)刑事案件的現(xiàn)場(chǎng)勘查，既包括了對(duì)傳統(tǒng)物證的搜集，同時(shí)也有大量的工作需要在電子設(shè)備中進(jìn)行檢索。同時(shí)電子證據(jù)具有易失性，操作不慎將導(dǎo)致證據(jù)的丟失。相對(duì)傳統(tǒng)證據(jù)，電子證據(jù)由于以電子數(shù)據(jù)的形式存儲(chǔ)的同一性認(rèn)證難度更大，需要通過(guò)拍照、錄像、截屏等形式附證。2019年2月1日，公安部出臺(tái)了《電子物證勘查規(guī)定》對(duì)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查的規(guī)范做了詳細(xì)規(guī)定，根據(jù)該規(guī)定網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查技術(shù)的能力點(diǎn)可以歸納如下。

（1）保護(hù)現(xiàn)場(chǎng)的能力?，F(xiàn)場(chǎng)勘查人員到達(dá)現(xiàn)場(chǎng)之后要做的第一個(gè)工作就是保護(hù)現(xiàn)場(chǎng)。保護(hù)現(xiàn)場(chǎng)的目的在于防止人員和證物受到損害。主要工作包括了：隔離無(wú)關(guān)人員，拉警戒帶，保護(hù)電源和網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備，如路由器、交換機(jī)等。需要學(xué)生能夠根據(jù)給定的虛擬場(chǎng)景畫(huà)出現(xiàn)場(chǎng)的網(wǎng)絡(luò)拓?fù)?，找出重要的網(wǎng)絡(luò)節(jié)點(diǎn)和電力供應(yīng)設(shè)備。

（2）搜集證據(jù)的能力。網(wǎng)絡(luò)犯罪包含大量的數(shù)字線(xiàn)索和證據(jù)，其存儲(chǔ)介質(zhì)具有多樣性的特點(diǎn)，并且近年來(lái)隨著硬件技術(shù)的發(fā)展，數(shù)據(jù)載體出現(xiàn)微小化、異形化的特點(diǎn)，因此犯罪現(xiàn)場(chǎng)勘查的一項(xiàng)重要工作就是完整的查找現(xiàn)場(chǎng)存在的所有電子設(shè)備，尤其是小型電子設(shè)備如優(yōu)盤(pán)、SD卡等。

（3）收集電子證據(jù)的能力。在進(jìn)行現(xiàn)場(chǎng)勘查過(guò)程中拍照、錄像、截屏、磁盤(pán)復(fù)制等。需要現(xiàn)場(chǎng)提取線(xiàn)索證據(jù)的情況包括：無(wú)法扣押原始證據(jù)、證據(jù)屬于易失證據(jù)、案件緊急、證據(jù)存于服務(wù)器設(shè)備（因?yàn)闀?huì)導(dǎo)致重要信息系統(tǒng)停止服務(wù)，如銀行系統(tǒng)的服務(wù)器），有系統(tǒng)密碼導(dǎo)致重新開(kāi)機(jī)后無(wú)法獲取數(shù)據(jù)等。為了最大限度收集證據(jù)，因此對(duì)于處于開(kāi)機(jī)狀態(tài)的計(jì)算機(jī)首先要收集證據(jù)再關(guān)機(jī)，對(duì)于處于關(guān)機(jī)狀態(tài)的計(jì)算機(jī)由于可能存在自毀程序也不要隨便開(kāi)機(jī)。

（4）固定保存證據(jù)的能力，在現(xiàn)場(chǎng)提取的時(shí)候需要保護(hù)證據(jù)的原始性，不在原始證據(jù)的中開(kāi)展任何操作，因此需要首先制作磁盤(pán)備份，在備份中開(kāi)展檢驗(yàn)工作，如果無(wú)法制作備份的要全程錄像，同時(shí)在制作備份后要生成哈希值，用哈希證明證據(jù)的原始性。由于電子證據(jù)具有易失性和易篡改性網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查過(guò)程中要求拍照和錄像。其中需要拍照的情況包括無(wú)法扣押原始存儲(chǔ)介質(zhì)并且無(wú)法提取電子數(shù)據(jù)的；存在電子數(shù)據(jù)自毀功能或裝置，需要及時(shí)固定相關(guān)證據(jù)的；需現(xiàn)場(chǎng)展示、查看相關(guān)電子數(shù)據(jù)的。對(duì)于拍照的要求：照片清晰能夠反映證據(jù)的特征，并有偵查人員和電子數(shù)據(jù)持有人的簽字。

（5）扣押封存證據(jù)的能力。為了保存證據(jù)對(duì)于現(xiàn)場(chǎng)扣押的電子物證需要將小型的電子設(shè)備裝入靜電屏蔽袋，大型的設(shè)備貼封條。其中貼封條要求在不解封的情況下無(wú)法啟動(dòng)，同時(shí)如果有必要可以將其存儲(chǔ)設(shè)備拆下單獨(dú)封存；對(duì)于具有無(wú)線(xiàn)通信功能的設(shè)備如手機(jī)、平板電腦、以及裝有SIM卡的計(jì)算機(jī)需要屏蔽信號(hào)，裝入屏蔽袋。封存前后要對(duì)設(shè)備進(jìn)行拍照。能夠反映封存狀態(tài)。

（6）文書(shū)制作的能力。在勘查過(guò)程中需要制作各種法律文書(shū)，并注意文書(shū)制作的規(guī)范性。在網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查過(guò)程中需要制作的文書(shū)包括：在扣押原始存儲(chǔ)介質(zhì)后制作《扣押清單》，內(nèi)容包括：介質(zhì)名稱(chēng)、編號(hào)、數(shù)量、特征、來(lái)源；份數(shù)；現(xiàn)場(chǎng)提取電子數(shù)據(jù)時(shí)需要制作《電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄》，提取證據(jù)后制作《電子數(shù)據(jù)提取固定清單》。如果無(wú)法扣押也無(wú)法一次提取完的還需制作《登記保存清單》。在線(xiàn)提取的需要制作《遠(yuǎn)程勘查筆錄》。

3 基于增強(qiáng)現(xiàn)實(shí)的網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查實(shí)現(xiàn)

學(xué)員在進(jìn)入現(xiàn)場(chǎng)所使用的傳感器包括：頭盔式眼睛，用于虛實(shí)結(jié)合；相機(jī)和攝像機(jī)，用于影像的收集，需要和場(chǎng)景中的對(duì)象或者屏幕結(jié)合起來(lái)作為檢測(cè)動(dòng)作的指標(biāo)。對(duì)應(yīng)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查所需要掌握的技術(shù)要領(lǐng)，本虛擬場(chǎng)景設(shè)計(jì)了如下環(huán)節(jié)：

（1）勘查準(zhǔn)備環(huán)節(jié)：進(jìn)入勘查現(xiàn)場(chǎng)前學(xué)員可以通過(guò)眼鏡觀察到現(xiàn)場(chǎng)勘查需要準(zhǔn)備的人員、軟件和硬件，并由勘查人員選擇攜帶的設(shè)備。在選擇參加勘查的人員時(shí)對(duì)現(xiàn)場(chǎng)勘查的人員類(lèi)別進(jìn)行分類(lèi)，包括了指揮員、操作員和拍照員。同時(shí)在現(xiàn)場(chǎng)設(shè)計(jì)虛擬人，主要包括：包括現(xiàn)場(chǎng)工作人員，涉案人員，見(jiàn)證人和其他工作人員。

（2）保護(hù)現(xiàn)場(chǎng)環(huán)節(jié)：這部分主要讓學(xué)員練習(xí)保護(hù)現(xiàn)場(chǎng)人員和物品的能力。因此設(shè)計(jì)出損毀證據(jù)，人員跳窗和打印資料三種。損毀證據(jù)和人員跳窗是屬于緊急情況，在考核中需要設(shè)定時(shí)間，超過(guò)時(shí)間處理會(huì)扣分。打印資料的情況需要設(shè)置保持打印，否則會(huì)扣分。同時(shí)現(xiàn)場(chǎng)會(huì)配置電源和Wi-Fi。需要找到電源和Wi-Fi，并安排人員保護(hù)。

（3）進(jìn)入現(xiàn)場(chǎng)后設(shè)計(jì)電子設(shè)備的搜索環(huán)節(jié)，可以使學(xué)生練習(xí)對(duì)一些小型的電子設(shè)備尤其是存儲(chǔ)設(shè)備的查找；現(xiàn)場(chǎng)會(huì)隨機(jī)配置一些材料及設(shè)備，學(xué)員收集跟案件相關(guān)的內(nèi)容，搜集完成后填寫(xiě)電子證據(jù)清單。打開(kāi)工具箱，選擇電子清單，勾選各項(xiàng)，系統(tǒng)自動(dòng)填寫(xiě)。

（4）處理現(xiàn)場(chǎng)計(jì)算機(jī)的環(huán)節(jié)。在這個(gè)環(huán)節(jié)中現(xiàn)場(chǎng)會(huì)有一臺(tái)虛擬計(jì)算機(jī)黑屏狀態(tài)，首先考查學(xué)生判斷計(jì)算機(jī)開(kāi)機(jī)狀態(tài)，學(xué)員需要用手去觸碰鍵盤(pán)的方向鍵或者晃動(dòng)鼠標(biāo)，來(lái)激活計(jì)算機(jī)。激活動(dòng)作完成后，計(jì)算機(jī)狀態(tài)關(guān)閉時(shí)，電源和硬盤(pán)區(qū)域高亮顯示，選擇電源扣分。選擇硬盤(pán)，硬盤(pán)自動(dòng)彈出。點(diǎn)擊硬盤(pán)數(shù)據(jù)線(xiàn)電源線(xiàn)自動(dòng)拔出。再點(diǎn)擊電源，電腦啟動(dòng)，進(jìn)入BIOS拍照記錄當(dāng)前系統(tǒng)時(shí)間。如果激活動(dòng)作完成后，計(jì)算機(jī)打開(kāi)狀態(tài)。進(jìn)入在線(xiàn)取證與固定。打開(kāi)工具箱對(duì)當(dāng)前系統(tǒng)時(shí)間的拍照，和物理內(nèi)存的固定等。遺漏的話(huà)會(huì)扣分。在旁邊放置另外一臺(tái)計(jì)算機(jī)，打開(kāi)網(wǎng)絡(luò)時(shí)間，與當(dāng)前系統(tǒng)時(shí)間進(jìn)行比對(duì)（桌面放置系統(tǒng)時(shí)間圖標(biāo)）在旁邊放置另外一臺(tái)計(jì)算機(jī)，打開(kāi)網(wǎng)絡(luò)時(shí)間，與當(dāng)前系統(tǒng)時(shí)間進(jìn)行比對(duì)（桌面放置系統(tǒng)時(shí)間圖標(biāo)）。如果桌面出現(xiàn)QQ等通信工具圖標(biāo)，點(diǎn)擊進(jìn)行聊天記錄及聯(lián)系人信息的導(dǎo)出選擇。檢查是否使用加密容器，如有使用，在線(xiàn)進(jìn)行固定，轉(zhuǎn)換為鏡像文件（e01dd）檢查是否有硬盤(pán)加密。如有使用，在線(xiàn)進(jìn)行固定，轉(zhuǎn)換為鏡像文件（e01dd）現(xiàn)場(chǎng)取證結(jié)束，合理關(guān)閉計(jì)算機(jī)。點(diǎn)擊主機(jī)彈出選項(xiàng)正常關(guān)機(jī)和拔出電源關(guān)機(jī)讓學(xué)生選擇。

（5）介質(zhì)復(fù)制環(huán)節(jié)。工具箱選擇硬盤(pán)復(fù)制機(jī)，進(jìn)行位對(duì)位的復(fù)制，不方便的硬盤(pán)，通過(guò)網(wǎng)線(xiàn)進(jìn)行位對(duì)位的復(fù)制。打開(kāi)工具箱選擇電子清單，勾選現(xiàn)場(chǎng)勘察記錄、拷貝復(fù)制文件取得的電子證據(jù)等，系統(tǒng)自動(dòng)填寫(xiě)。

（6）電子設(shè)備的封存環(huán)節(jié)。選擇封存的計(jì)算機(jī)，旁邊出現(xiàn)封條，手動(dòng)調(diào)整封條位置。調(diào)整好點(diǎn)擊確認(rèn)。如果沒(méi)有蓋住螺絲，系統(tǒng)將扣分。硬盤(pán)封存，打開(kāi)工具箱，選擇硬盤(pán)封存袋，點(diǎn)擊硬盤(pán)，自動(dòng)封存。

偵查結(jié)束后，彈出小組總成績(jī)及各個(gè)人員成績(jī)。

5 結(jié)束語(yǔ)

本文對(duì)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查工作所需要的主要環(huán)節(jié)進(jìn)行了分析，對(duì)其流程和工作內(nèi)容進(jìn)行了梳理。分析了利用增強(qiáng)現(xiàn)實(shí)技術(shù)提高網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查實(shí)訓(xùn)教學(xué)效果的可行性和主要技術(shù)難點(diǎn)，并設(shè)計(jì)了一套有效的基于增強(qiáng)現(xiàn)實(shí)的網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查實(shí)訓(xùn)課程。通過(guò)本研究可以有效提高網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查工作的實(shí)訓(xùn)教學(xué)效果，同時(shí)為增強(qiáng)現(xiàn)實(shí)技術(shù)應(yīng)用到網(wǎng)絡(luò)安全人才的培養(yǎng)中做出了嘗試。