王崇鵬

摘要：本文針對云服務(wù)涉案電子數(shù)據(jù)進(jìn)行取證的問題開展分析，探討針對云服務(wù)的電子數(shù)據(jù)取證遇到的問題與困難，伴隨著當(dāng)前越來越多的案件與云服務(wù)關(guān)系緊密，應(yīng)該規(guī)范基于云服務(wù)的涉網(wǎng)犯罪的取證方法。文章首先介紹了云服務(wù)的類型和概念，然后介紹了當(dāng)前云服務(wù)器的取證方式與規(guī)范的建議。文章從公安部門電子數(shù)據(jù)取證的角度出發(fā)，從管理規(guī)范與取證技術(shù)方面提出了具體的操作方法。

關(guān)鍵詞：云服務(wù)提供商;犯罪;取證;證據(jù)保存

隨著云服務(wù)的迅速發(fā)展，作為云服務(wù)核心的云計算技術(shù)也越來越受到關(guān)注。根據(jù)研究報告顯示，全球云計算市場2009年的586億美元增長至2014年的1528億美元，年均增長率達(dá)18%。我國云計算市場空間從2008年的72.71億元增長到2014年的1333.6億元，年均增長率超過60%，增長率不斷提升。并且隨著阿里等國內(nèi)公有云霸主翻倍增長以及亞馬遜、微軟等落地中國，有望進(jìn)一步拉動我國公有云市場的增速。

快速增長帶來了巨大的經(jīng)濟利益與便捷的生活方式，但也帶了不少負(fù)面的困難，國內(nèi)云服務(wù)企業(yè)在服務(wù)可靠性、服務(wù)流程合理性、服務(wù)界面易用性、服務(wù)協(xié)議規(guī)范性等方面均存在一定的不足，與國際領(lǐng)先企業(yè)的水平相比存在一定差距。違法犯罪分子也越來越多的使用云服務(wù)建立違法網(wǎng)站并進(jìn)行違法犯罪行為。另外，大量建立在云服務(wù)平臺的網(wǎng)站缺乏長期的技術(shù)維護(hù)，使得網(wǎng)站遭受黑客攻擊的頻率也逐步增加。由于云服務(wù)的特殊性，對此類案件的涉案電子數(shù)據(jù)進(jìn)行取證已經(jīng)越來越成為一個難題，如何協(xié)調(diào)云服務(wù)提供商保存并提取證據(jù)已經(jīng)成為打擊此類犯罪的關(guān)鍵。

1云服務(wù)介紹

云服務(wù)的核心技術(shù)是云計算技術(shù)，基礎(chǔ)是云服務(wù)器。云服務(wù)器是由多個獨立服務(wù)器組成，每個服務(wù)器均是一臺獨立的計算單元，相當(dāng)于一臺獨立的電腦。云服務(wù)通過云計算將這些云服務(wù)器串聯(lián)起來，由相應(yīng)管理人員進(jìn)行調(diào)度分配，滿足使用者的需求與功能。一般云服務(wù)都會集成在面向各類互聯(lián)網(wǎng)用戶提供綜合業(yè)務(wù)能力的統(tǒng)一的平臺之上。平臺整合了傳統(tǒng)意義上的互聯(lián)網(wǎng)應(yīng)用三大核心要素：計算、存儲、網(wǎng)絡(luò)，用戶通過網(wǎng)絡(luò)和平臺遠(yuǎn)程對云服務(wù)器中分配的相應(yīng)物理服務(wù)器進(jìn)行管理。

云服務(wù)器由于其可彈性伸縮的計算服務(wù)，使得其管理方式比物理服務(wù)器更簡單高效。用戶無需提前購買硬件，即可迅速創(chuàng)建或釋放任意多臺云服務(wù)器。并且有效的解決了傳統(tǒng)物理租機存在的管理難度大，業(yè)務(wù)擴展性弱的缺陷。在實際應(yīng)用中的云主機具有三個方面的彈性能力：主機服務(wù)配置與業(yè)務(wù)規(guī)模可根據(jù)用戶的需要進(jìn)行配置，并可靈活的進(jìn)行調(diào)整。用戶申請的主機服務(wù)可以實現(xiàn)快速供應(yīng)和部署，實現(xiàn)了集群內(nèi)彈性可伸縮。

2云服務(wù)調(diào)查取證方向及建議

對云服務(wù)的取證方式，重點就在于電子數(shù)據(jù)的保存與獲取。這兩個方面都需要云服務(wù)公司提供相應(yīng)的幫助，鑒于云計算會相應(yīng)的動態(tài)分配空間與硬件設(shè)備，如果在案件調(diào)查過程中，由于涉案網(wǎng)站或存儲空間被人為關(guān)閉或因未續(xù)費問題被停止服務(wù)，系統(tǒng)默認(rèn)將該空間釋放并分配新的數(shù)據(jù)進(jìn)行填充，之后對此類數(shù)據(jù)既無法調(diào)取也無法恢復(fù)，即面臨證據(jù)缺失的情況。為了避免這種情況，建議從以下四個方面入手。

2.1規(guī)范云服務(wù)協(xié)助取證管理要求

公安部曾于2017年下發(fā)關(guān)于云服務(wù)協(xié)助調(diào)查取證安全管理要求的文件，文件中明確對云服務(wù)廠商協(xié)助公安機關(guān)進(jìn)行調(diào)查提出了相應(yīng)的要求，包括云服務(wù)提供者應(yīng)當(dāng)指定信息安全管理人員協(xié)助取證工作，組織取證支持人員接受網(wǎng)絡(luò)安全法律知識、業(yè)務(wù)和技能的培訓(xùn)，并簽訂保密協(xié)議。數(shù)據(jù)留存方面應(yīng)保留客戶注冊數(shù)據(jù)、客戶資源使用數(shù)據(jù)、客戶的業(yè)務(wù)數(shù)據(jù)等，保留不少于6個月的網(wǎng)絡(luò)流量日志。協(xié)助取證方面要求云服務(wù)提供者具備獲取云服務(wù)電子數(shù)據(jù)、凍結(jié)云服務(wù)電子數(shù)據(jù)、保護(hù)電子數(shù)據(jù)完整性等相應(yīng)能力等等，規(guī)范各家云服務(wù)商家協(xié)助取證的管理。

2.2加強與云服務(wù)公司的合作

為避免出現(xiàn)電子數(shù)據(jù)被釋放與覆蓋，建議與各家云服務(wù)廠商建立快速處理機制，一旦發(fā)現(xiàn)涉及云服務(wù)的違法犯罪情況，第一時間通知相應(yīng)云服務(wù)廠商保存相應(yīng)證據(jù)，即對該涉嫌違法的網(wǎng)站數(shù)據(jù)進(jìn)行備份與鏡像。等相關(guān)辦案部門出具調(diào)證手續(xù)即可配合提供相關(guān)證據(jù)。

另對京外的云服務(wù)廠商巨頭如杭州阿里巴巴公司、深圳騰訊公司，建議成立便捷的調(diào)證機制。以往的跨地域調(diào)證通常會面臨周期與成本的困難，而時間正是云取證證據(jù)是否能保全的關(guān)鍵，解決調(diào)證的時間周期既能提升效率，也能降低證據(jù)丟失的風(fēng)險。

2.3加大云服務(wù)廠商的數(shù)據(jù)留存時限與快照頻率

對于部分未能及時發(fā)現(xiàn)的涉網(wǎng)犯罪，或者犯罪嫌疑人主動刪除違法網(wǎng)站相應(yīng)數(shù)據(jù)的，一旦未能進(jìn)行網(wǎng)站數(shù)據(jù)備份或快照，后期取證即面臨證據(jù)不足的情況。建議各云服務(wù)廠商加大網(wǎng)站數(shù)據(jù)留存時間，同時在條件允許的情況下進(jìn)行定期備份與快照，提升網(wǎng)站數(shù)據(jù)的回溯功能。

2.4提升配合取證人員的技術(shù)能力

由于云服務(wù)器的本身特點造成很難直接對其中的具體硬件服務(wù)器進(jìn)行勘察取證工作，一般均需要廠商配合人員將網(wǎng)站數(shù)據(jù)進(jìn)行鏡像與下載，為保證證據(jù)的完整性與正確性或防止因人為操作導(dǎo)致的證據(jù)缺失，或者面對今后在某些重大案件訴訟過程中可能需要配合取證人員出庭質(zhì)證的情況，建議對配合取證人員定期進(jìn)行相關(guān)培訓(xùn)與交流。

3結(jié)束語

雖然針對涉及云服務(wù)的違法犯罪取證會遇到諸多問題，但是相對于傳統(tǒng)私人物理服務(wù)器，云服務(wù)器也有自身的優(yōu)勢，一方面如果加強監(jiān)管并發(fā)現(xiàn)及時，可以通過云服務(wù)廠商提前將違法網(wǎng)站電子數(shù)據(jù)進(jìn)行備份，防止犯罪嫌疑人將網(wǎng)站數(shù)據(jù)進(jìn)行損壞;另一方面也避免了大量的外地取證工作，一旦出現(xiàn)涉案網(wǎng)站建立在某云服務(wù)平臺上，只需要提前與云服務(wù)廠商做好證據(jù)保存工作，后期攜帶調(diào)證手續(xù)到該廠商進(jìn)行取證即可。另外通過加強云服務(wù)廠商的數(shù)據(jù)存儲管理，可能會更加有利于公安機關(guān)的溯源可能，從而提升打擊的效率。

參考文獻(xiàn)

[1]云環(huán)境下的電子數(shù)據(jù)現(xiàn)場取證方法研究[J].雷云婷，周海濤.?網(wǎng)法時空.?2015年第10期.

[2]基于云計算的計算機取證探討[J].?鄧晶，鄭卉.中國科技信息.?2014年第16期.

[3]云計算條件下我國網(wǎng)絡(luò)偵查的困惑及出路[J].歐陽愛輝.?南華大學(xué)學(xué)報（社會科學(xué)版）.2015年第4期.

[4]基于云計算的服務(wù)器虛擬化技術(shù)分析[J]. 姚凱.??電子技術(shù)與軟件工程.?2016年第3期.

[5]虛擬化技術(shù)在云計算中的運用[J]. 邱震，賀春林，王洪靜.??洛陽師范學(xué)院學(xué)報.?2012年第8期.