任 錦

（河南警察學(xué)院，河南 鄭州 450046）

基于云計算的計算機偵查取證工作研究

任 錦

（河南警察學(xué)院，河南 鄭州 450046）

科學(xué)技術(shù)的飛速發(fā)展，促使互聯(lián)網(wǎng)技術(shù)非常廣泛地應(yīng)用到了人們?nèi)粘Ｉ畹母鱾€方面，網(wǎng)絡(luò)用戶的數(shù)量更是得到了一定程度的增長。云計算作為一種先進(jìn)的計算機技術(shù)，其能留下網(wǎng)民們?yōu)g覽網(wǎng)頁的新痕跡，還能夠?qū)崿F(xiàn)大規(guī)模的集成化網(wǎng)絡(luò)數(shù)據(jù)管理，這也就為現(xiàn)階段的計算機犯罪行為提供了一定的便利。文章主要就云計算環(huán)境下計算機的偵查取證問題進(jìn)行了分析與研究。

云計算；計算機偵查；取證

科技日益飛速發(fā)展的今天，計算機作為高科技工具在實際生活中的各個方面得到廣泛的應(yīng)用。但在計算機技術(shù)的應(yīng)用過程中，由于應(yīng)用軟件或操作系統(tǒng)在邏輯設(shè)計上的缺陷或編寫時的錯誤經(jīng)常會出現(xiàn)一些安全漏洞，不僅為計算機系統(tǒng)安全帶來巨大威脅，而且也導(dǎo)致諸多網(wǎng)絡(luò)犯罪情況的發(fā)生。

在對網(wǎng)絡(luò)犯罪進(jìn)行偵查工作中由于其具有的智能性、復(fù)雜性、隱蔽性以及匿名性等諸多特征，為公安民警破案帶來了非常大的難度。但如果借助于云計算系統(tǒng)的應(yīng)用，就能夠使得計算機偵查取證工作變得更加的容易，并能夠?qū)W(wǎng)絡(luò)犯罪行為起到一定的打擊作用，對于網(wǎng)絡(luò)環(huán)境的凈化工作也有非常重要的現(xiàn)實意義[1]。

1 云計算與計算機取證概述

1.1 云計算

所謂云計算，就是一種無處不在的且使用方便的模式，其可以根據(jù)需求進(jìn)行網(wǎng)絡(luò)訪問的可配置計算資源共享池，只需要投入少量的管理就能夠進(jìn)行各種資源的快速提取，并且具備規(guī)模大、擴展性強、安全性高等應(yīng)用優(yōu)勢。但是在云計算的應(yīng)用過程中，除了為用戶們進(jìn)行計算能力的提供之外，還會同時充當(dāng)儲存中心的角色，這也就對云計算的使用造成了一定的風(fēng)險性。一旦云計算的提供企業(yè)違規(guī)使用用戶們的各種數(shù)據(jù)，也會對這些用戶們造成較大損失。

云計算是建立在虛擬平臺上面，來給用戶們提供數(shù)據(jù)的計算、分享以及儲存的資源庫，其能夠?qū)?shù)據(jù)自由地進(jìn)行分享和傳播，再加之云計算環(huán)境下的數(shù)據(jù)通常具有雜亂、保密性的特點，也造成了計算機取證工作困難加大[2]。

1.2 計算機取證

取證指的是進(jìn)行證據(jù)的獲取，其主要被應(yīng)用到案件的偵破過程之中。它可以被視為一個過程，包含了證據(jù)的本身、證據(jù)的尋找過程和所尋找到信息的分析過程3大部分。同時，它也是執(zhí)法機關(guān)進(jìn)行案件調(diào)查過程中不可缺少的一部分。計算機偵查取證工作主要是針對計算機或者互聯(lián)網(wǎng)犯罪后的偵查以及取證工作，相關(guān)證據(jù)也是犯罪分子在網(wǎng)絡(luò)所遺留的一些痕跡。此外計算機的偵查取證工作具備復(fù)雜性高、難度較大的特點，這也就需要對現(xiàn)有的計算機偵查取證技術(shù)進(jìn)行不斷的優(yōu)化與完善，從而對一系列的網(wǎng)絡(luò)犯罪行為起到良好的打擊效果[3]。

2 云計算環(huán)境下計算機取證工作的特點分析

2.1 刑事案件在云計算環(huán)境下的類型分析

通常情況下取證偵查工作，指的是偵破刑事案件過程中對證據(jù)的查找，所以我們可以將計算機偵查取證工作理解為在計算機環(huán)境下對一些刑案事件進(jìn)行證據(jù)查找的工作。通過分析刑法285條、286條的法律條文，可以看出，我國的《刑法》對于網(wǎng)絡(luò)犯罪也有著清晰的解釋，對于各種犯罪行為其懲處也有著一定的差異性。近年來我國的相關(guān)法律法規(guī)也得到了一定程度的完善，并且將計算機犯罪主要歸納成3種類型：計算機犯罪案件、計算機基礎(chǔ)上進(jìn)行的其他犯罪案件，以及云計算環(huán)境下的新型犯罪案件。

2.2 計算機偵查取證工作與環(huán)節(jié)簡析

在計算機的偵查取證工作中，其包含有發(fā)現(xiàn)證據(jù)、提取證據(jù)、保全證據(jù)、鑒定證據(jù)然后對證據(jù)進(jìn)行合理的分析等多個環(huán)節(jié)。在具體的偵查取證環(huán)節(jié)之中，為了獲得更多具有價值的信息與證據(jù)，也就需要對現(xiàn)有所掌握的證據(jù)進(jìn)行綜合性的分析，并在此基礎(chǔ)上對該形式案件中的證據(jù)鏈進(jìn)行構(gòu)造。其具體流程如下：（1）在發(fā)現(xiàn)證據(jù)之后，應(yīng)當(dāng)針對該刑事案件本身的特點，來完成相關(guān)證據(jù)的搜集以及整理工作，這也是整個證據(jù)偵查取證工作中的重點。不管是哪一種形式的犯罪行為，其在犯罪之后均會留下一定程度的犯罪證據(jù)。在云計算環(huán)境下，可以通過對犯罪行為中所留下痕跡進(jìn)行查找的方式來進(jìn)行證據(jù)的有效搜集。（2）在進(jìn)行證據(jù)的提取過程之中，還需要確保其所提取到證據(jù)的有效性以及實時性。一般情況下計算機犯罪證據(jù)主要指的是痕跡信息，其提取方式較之于實物證據(jù)存在非常大的差異性，并需要在對這些痕跡信息進(jìn)行提取的過程中能夠保持其完整性，也就是將這些痕跡信息的存儲、處理以及計算環(huán)境等因素全部進(jìn)行提取，然后將其整理成一個完整的證據(jù)鏈。（3）在證據(jù)的保存過程中計算機取證還具備有一定的特殊性。因為計算機數(shù)據(jù)信息容易被人為修改，只需修改一小部分也會對整體造成非常大的影響。因此在進(jìn)行證據(jù)的保存過程中就要求其不會被外人所接觸。其次在進(jìn)行計算機數(shù)據(jù)信息的轉(zhuǎn)移過程中也非常容易受到各種外界因素的影響，因此對于一些重要的證據(jù)還需要進(jìn)行特殊保護，從而避免因為電磁波等外界因素對于計算機數(shù)據(jù)證據(jù)的影響。（4）進(jìn)行證據(jù)鑒定：鑒定在計算機的取證過程中有著非常重要的意義，而在云計算環(huán)境下的數(shù)據(jù)信息同時還包含了大量的信息，這也就有可能存在對案件的偵破具有價值的線索以及證據(jù)，在對這些數(shù)據(jù)信息進(jìn)行了合理的鑒定之后，也就能夠為后續(xù)的偵查取證工作提供更多具有價值的信息。此外完整的數(shù)據(jù)信息中會同時包含有證據(jù)內(nèi)容本身以及周邊的環(huán)境數(shù)據(jù)，這也需要通過對兩部分進(jìn)行鑒定的方式，將其鑒定結(jié)論與數(shù)據(jù)信息共同作為證據(jù)進(jìn)行使用。（5）證據(jù)的分析：這部分工作主要是在結(jié)合了已經(jīng)掌握的案件事實基礎(chǔ)上，來對所獲取到的各種證據(jù)進(jìn)行分析，其也是偵查活動中的重要步驟之一。在計算機信息系統(tǒng)中所獲取到的一些數(shù)據(jù)信息需要通過進(jìn)一步分析的模式才能夠反映出與該案件有關(guān)的價值信息，比如只有對不同時間里的聊天記錄進(jìn)行重新排序，才能夠得出具有價值的線索以及證據(jù)。

3 云計算環(huán)境下計算機偵查取證工作的難題

3.1 取證技術(shù)問題

計算機取證工作具備非常大的特殊性，在具體的工作過程中需要完全依賴計算機來進(jìn)行。此外計算機取證工作比較復(fù)雜，并需要借助于極高的技術(shù)才能夠完成相關(guān)的取證工作。我國現(xiàn)階段在計算機技術(shù)上的研究較之發(fā)達(dá)國家還存在有一定的差距，這也就導(dǎo)致了在具體的取證過程中存在有計算機偵查取證相關(guān)技術(shù)比較落后等問題。就數(shù)據(jù)的搜索、修復(fù)以及運行日志的提取等計算機取證及時進(jìn)行分析，這些技術(shù)的研發(fā)都比較落后，并多需要借助于專業(yè)的軟件來進(jìn)行取證工作。但是計算機技術(shù)其更新速度比較快，這也就需要及時對相關(guān)的軟件進(jìn)行更新處理，來確保這些取證軟件的應(yīng)用性能。此外我國計算機取證過程中相關(guān)工作人員還存在有技能落后、計算機技術(shù)不夠熟練等諸多問題，也就導(dǎo)致了部分取證人員未能夠很好地掌握最新的計算機取證技術(shù)，這也就容易導(dǎo)致云計算下的計算機取證工作難以順利開展[4]。

3.2 云計算的利用問題

在現(xiàn)代的計算機互聯(lián)網(wǎng)犯罪過程中，許多犯罪分子也廣泛應(yīng)用到了云計算技術(shù)，這也就導(dǎo)致了我國的計算機網(wǎng)絡(luò)犯罪案件呈現(xiàn)出了發(fā)生速度快、影響范圍廣的特點。此外我國目前有許多行政執(zhí)法機關(guān)在進(jìn)行偵查取證的過程中的云計算應(yīng)用能力比較差，對于規(guī)模越來越大的數(shù)據(jù)也難以進(jìn)行有效的處理。因為無法有效應(yīng)用云計算技術(shù)來進(jìn)行一系列的偵查取證工作，也就導(dǎo)致了對證據(jù)無法進(jìn)行完整的提取，以及存在有效證據(jù)提取效率過慢等諸多問題，這也就直接影響到了整個案件的偵查速度。

3.3 機構(gòu)協(xié)作的問題

在進(jìn)行計算機的偵查取證工作中，需要通過多家機構(gòu)協(xié)同取證的方式來進(jìn)行。但是我國在進(jìn)行計算機取證過程中還存在著機構(gòu)協(xié)作困難等問題，許多企業(yè)也不愿意積極配合相關(guān)執(zhí)法部門來進(jìn)行信息的取證，這也就對計算機偵查取證工作造成了嚴(yán)重的影響。

4 云計算環(huán)境下計算機偵查取證工作的改善措施

4.1 確保技術(shù)的更新速度

在云計算環(huán)境下為了取得一個良好的計算機偵查取證效果，也就需要對現(xiàn)有的取證技術(shù)進(jìn)行不斷地更新與優(yōu)化。相關(guān)的執(zhí)法機關(guān)需要構(gòu)建一個具備專業(yè)水平的計算機取證辦公室，然后在該辦公室中配備先進(jìn)的設(shè)備與軟件，還需要調(diào)取一些具備計算機技術(shù)的專業(yè)工作人員，協(xié)助完成相應(yīng)的取證工作。一旦發(fā)生案件，可以迅速參與到案件的偵破過程中，若無案件發(fā)生，此機構(gòu)還可以直接協(xié)助網(wǎng)絡(luò)警察來對地區(qū)的網(wǎng)絡(luò)安全進(jìn)行維護，從而營造出一個良好的計算機使用環(huán)境。

4.2 執(zhí)法機關(guān)與云計算機構(gòu)要努力建立良好的合作關(guān)系

云計算環(huán)境下，我國的執(zhí)法機關(guān)還需要與一些先進(jìn)的云計算企業(yè)開展技術(shù)交流活動以及加強合作關(guān)系，立法機關(guān)需要推出一些能夠確保用戶隱私的法律條文，使企業(yè)的各方面權(quán)益得到有效保證，為兩者之間的協(xié)作營造和諧氛圍。

5 結(jié)語

云計算環(huán)境使得計算機犯罪的復(fù)雜性以及速度也得到了進(jìn)一步的提升，并且對相關(guān)的計算機偵查取證工作提出了更高的要求，這也就需要相關(guān)的執(zhí)法機構(gòu)能夠不斷提升我國計算機執(zhí)法人員的綜合素質(zhì)，并不斷更新相應(yīng)的取證技術(shù)，來提升整個計算機偵查取證工作的工作效率以及工作準(zhǔn)確性，從而營造出一個安全、和諧的網(wǎng)絡(luò)環(huán)境。

[1]李小愷.云計算環(huán)境下計算機偵查取證問題研究[D].北京：中國政法大學(xué)，2011.

[2]于麗.云計算視閾下計算機網(wǎng)絡(luò)犯罪偵查取證的探索[J].電子制作，2016（18）：38-39.

[3]郎偉.基于云計算環(huán)境下計算機取證的研究和探索[J].中國科技博覽，2015（5）：333.

[4]王帥.在云計算環(huán)境下淺談計算機取證技術(shù)[C].上海：全國計算機取證技術(shù)研討會，2014.

Research on computer investigation and forensics based on cloud computing

Ren Jin
（Henan Police Academy, Zhengzhou 450046, China）

The rapid development of science and technology has promoted the Internet technology a wider application to all aspects of daily life, the number of Internet users has been increased to a certain extent. Cloud computing as a kind of advanced computer technology,it can not only leave new traces of Web browsing for Web users, but alos realizes the data integration management of large-scale network,which provides a certain convenience for computer crimes at this stage. In this paper, the cloud computing environment of computer forensic investigation problems are analyzed and studied.

cloud computing; computer detection; forensics

任錦（1982— ），女，河南開封人，講師，學(xué)士；研究方向：網(wǎng)絡(luò)安全。