◆臧金明 魏 朋

基于5G新技術(shù)下的互聯(lián)網(wǎng)取證探析

◆臧金明 魏 朋

（保定市公安局 河北 071000）

近年來，隨著信息網(wǎng)絡(luò)的飛速發(fā)展，5G通訊技術(shù)正在迅速崛起，為互聯(lián)網(wǎng)取證帶來了前所未有的挑戰(zhàn)?；ヂ?lián)網(wǎng)數(shù)據(jù)提取固定時(shí)，基于5G的網(wǎng)絡(luò)研究測(cè)試現(xiàn)狀，會(huì)影響到互聯(lián)網(wǎng)取證過程以及結(jié)果。所以，如何利用5G技術(shù)服務(wù)互聯(lián)網(wǎng)取證行業(yè)，是我們面臨的重要問題。

5G技術(shù)；互聯(lián)網(wǎng)；取證

1 5G取證前沿分析

互聯(lián)網(wǎng)取證是指有針對(duì)性地對(duì)互聯(lián)網(wǎng)上的違法犯罪行為進(jìn)行證據(jù)合法獲取行為，這種在互聯(lián)網(wǎng)上進(jìn)行的操作過程稱為互聯(lián)網(wǎng)取證。互聯(lián)網(wǎng)取證可應(yīng)于多種場(chǎng)景，如侵犯公民個(gè)人信息、非法侵入公民計(jì)算機(jī)、網(wǎng)絡(luò)黑客、非法侵權(quán)、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等場(chǎng)景。近年來，隨著社會(huì)經(jīng)濟(jì)的發(fā)展，科技產(chǎn)品層出不窮，智能手機(jī)等電子產(chǎn)品已成為生活必需品，在5G萬物互聯(lián)的影響下，互聯(lián)網(wǎng)平臺(tái)上可能會(huì)出現(xiàn)各種違法犯罪行為，網(wǎng)民數(shù)量的增加也使得網(wǎng)絡(luò)糾紛日益增多，與此同時(shí)，網(wǎng)絡(luò)數(shù)據(jù)數(shù)量隨之成指數(shù)增長(zhǎng)，對(duì)網(wǎng)上違法行為進(jìn)行合法證據(jù)固定的難度也不斷提升，這些趨勢(shì)迫使互聯(lián)網(wǎng)取證面臨著巨大的挑戰(zhàn)。

2 傳統(tǒng)型的互聯(lián)網(wǎng)取證

傳統(tǒng)型的互聯(lián)網(wǎng)取證是指當(dāng)發(fā)生網(wǎng)絡(luò)違法犯罪行為時(shí)，執(zhí)法部門工作人員通過技術(shù)手段和法律手續(xù)，對(duì)互聯(lián)網(wǎng)上所存在的電子證據(jù)進(jìn)行固定提取。執(zhí)法人員在網(wǎng)上開展查詢?nèi)∽C步驟，同時(shí)要對(duì)取證的工作人員所有的電腦操作步驟以及對(duì)出現(xiàn)在電腦屏幕上網(wǎng)頁內(nèi)容的取證過程進(jìn)行同步錄音錄像，必要時(shí)還要求有見證人實(shí)時(shí)現(xiàn)場(chǎng)監(jiān)督，實(shí)時(shí)打印、拍照或錄制視頻。這種取證的所有步驟操作條件非常嚴(yán)苛，而且取證必須及時(shí)，時(shí)間成本較高。而當(dāng)前海量的互聯(lián)網(wǎng)數(shù)據(jù)已經(jīng)對(duì)網(wǎng)絡(luò)違法行為的證據(jù)收集提出了更高的要求，傳統(tǒng)的人工審核互聯(lián)網(wǎng)取證的方式已經(jīng)無法滿足現(xiàn)實(shí)需求。而且在現(xiàn)有互聯(lián)網(wǎng)取證過程中，取證技術(shù)較為落后，更加無法適應(yīng)5G互聯(lián)網(wǎng)下海量的數(shù)據(jù)存儲(chǔ)。

3 5G下的互聯(lián)網(wǎng)取證

隨著社會(huì)信息化的發(fā)展，移動(dòng)通信技術(shù)不斷取得新的進(jìn)展，5G時(shí)代已經(jīng)悄然來臨。這種網(wǎng)絡(luò)模式具有高速率、低延時(shí)、大容量以及重構(gòu)安全等優(yōu)勢(shì)，而且可以實(shí)現(xiàn)大規(guī)模設(shè)備存儲(chǔ)互連。處理網(wǎng)絡(luò)違法行為的互聯(lián)網(wǎng)取證技術(shù)以及方法要不斷更新，才能順應(yīng)當(dāng)前5G潮流。5G技術(shù)可以完成對(duì)海量業(yè)務(wù)流量?jī)?nèi)容的傳播，在很大程度上方便大量網(wǎng)民獲取信息，將5G技術(shù)與互聯(lián)網(wǎng)取證技術(shù)有效結(jié)合，可以使得取證操作更方便、取證操作更及時(shí)、取證技術(shù)更嚴(yán)謹(jǐn)。從互聯(lián)網(wǎng)數(shù)據(jù)的暴增趨勢(shì)可以預(yù)測(cè)，此次5G大潮將會(huì)對(duì)互聯(lián)網(wǎng)取證產(chǎn)生巨大的影響。

3.1 5G互聯(lián)網(wǎng)取證面臨的困難

從5G網(wǎng)絡(luò)的網(wǎng)絡(luò)構(gòu)建結(jié)構(gòu)來看，5G網(wǎng)絡(luò)在信息傳遞速度、連接能力、響應(yīng)能力以及可擴(kuò)展性等性能方面，將會(huì)大到在智慧城市、智能家居、智能車輛，小到個(gè)人手機(jī)的數(shù)據(jù)，發(fā)生翻天覆地的變化，且會(huì)持續(xù)不斷增加。面對(duì)可能發(fā)生的違法環(huán)境里，互聯(lián)網(wǎng)取證將面臨巨大的挑戰(zhàn)。

（1）數(shù)據(jù)規(guī)模過大

互聯(lián)網(wǎng)違法犯罪處罰中，執(zhí)法機(jī)關(guān)對(duì)違法行為的處罰主要參考的是相關(guān)電子證據(jù)的固定情況。在互聯(lián)網(wǎng)監(jiān)測(cè)過程中，執(zhí)法部門發(fā)現(xiàn)違法行為之后需要及時(shí)固定并收集相關(guān)電子證據(jù)。在5G時(shí)代，互聯(lián)網(wǎng)中的數(shù)據(jù)流量會(huì)非常大，不同的用戶數(shù)據(jù)類型交互在一起，會(huì)使取證的復(fù)雜度迅速升高，數(shù)據(jù)規(guī)模過大，以往的數(shù)據(jù)存儲(chǔ)空間較小且較為分散，很難提取完整的違法數(shù)據(jù)，而且很多數(shù)據(jù)的格式不一樣，云端服務(wù)器多采用分布式存儲(chǔ)，數(shù)據(jù)文件被分割成數(shù)據(jù)塊，存儲(chǔ)于不同的數(shù)據(jù)中心，甚至?xí)c正常的電子數(shù)據(jù)混淆，這種數(shù)據(jù)存儲(chǔ)的多樣化給互聯(lián)網(wǎng)取證過程帶來了很大的挑戰(zhàn)，迫使5G互聯(lián)網(wǎng)取證面臨著數(shù)據(jù)量大，響應(yīng)不及時(shí)等難題。

（2）取證設(shè)備落后

互聯(lián)網(wǎng)采集的相關(guān)數(shù)據(jù)證據(jù)，要依靠專業(yè)設(shè)備和專業(yè)取證軟件，隨著5G的來臨，提取電子數(shù)據(jù)的方法更要跟上通訊技術(shù)發(fā)展的步伐。而5G時(shí)代，電子產(chǎn)品發(fā)展迅速，且種類繁多，設(shè)備配置型號(hào)差異較大，難以保證取證數(shù)據(jù)的完整性和一致性，這極不利于執(zhí)法機(jī)關(guān)監(jiān)測(cè)互聯(lián)網(wǎng)數(shù)據(jù)。5G通信技術(shù)迅速發(fā)展，然而取證設(shè)備并未得到及時(shí)更新處理，而且并未配有專業(yè)的技術(shù)人員，在互聯(lián)網(wǎng)信息監(jiān)測(cè)過程中，執(zhí)法部門發(fā)現(xiàn)違法行為后需要及時(shí)固定相關(guān)證據(jù)。但因時(shí)間或設(shè)備技術(shù)問題往往無法再現(xiàn)證據(jù)，使得互聯(lián)網(wǎng)取證時(shí)相關(guān)數(shù)據(jù)會(huì)難以提取甚至消失。

3.2 5G互聯(lián)網(wǎng)取證思路

盡管5G環(huán)境下的互聯(lián)網(wǎng)取證困難重重，但我們也可以透過網(wǎng)絡(luò)結(jié)構(gòu)抓到互聯(lián)網(wǎng)本質(zhì)，嘗試從端對(duì)端分析入手，及時(shí)更新取證設(shè)備，整合人才，借助區(qū)塊鏈、云計(jì)算等技術(shù)，進(jìn)行互聯(lián)網(wǎng)取證。

（1）5G智能監(jiān)管

隨著5G時(shí)代的來臨，互聯(lián)網(wǎng)數(shù)據(jù)量暴增，有些違法交易數(shù)據(jù)不易察覺，所以必須要安排專業(yè)人員對(duì)數(shù)據(jù)進(jìn)行調(diào)查，這樣才可以整合出一些比較隱蔽的違法行為，保障用戶用網(wǎng)安全。而面對(duì)數(shù)據(jù)量巨大，互聯(lián)網(wǎng)取證難以提取、分析的問題，目前的研究思路主要是將5G與云計(jì)算、區(qū)塊鏈技術(shù)相結(jié)合，利用區(qū)塊鏈去中心化對(duì)特點(diǎn)，采用分布存儲(chǔ)、加密通道等算法保存海量證據(jù)記錄，這些電子記錄可用來證明互聯(lián)網(wǎng)取證的數(shù)據(jù)完整性?；蛘咿D(zhuǎn)變研究思路，從提取分析所有數(shù)據(jù)的取證思路轉(zhuǎn)變?yōu)榻柚鷻C(jī)器學(xué)習(xí)的方法進(jìn)行智能分析，實(shí)行集中式軟件管理，通過將電子產(chǎn)品中的網(wǎng)絡(luò)控制面與數(shù)據(jù)面相互分隔，繼而可以達(dá)到對(duì)網(wǎng)絡(luò)數(shù)據(jù)的靈活調(diào)度，使網(wǎng)絡(luò)作為管道變得更加智能，可以為互聯(lián)網(wǎng)的快速準(zhǔn)確取證提供良好的平臺(tái)。

（2）5G取證設(shè)備

根據(jù)不同類型的數(shù)據(jù)采用不同的取證技術(shù)，為互聯(lián)網(wǎng)收集審查網(wǎng)絡(luò)數(shù)據(jù)提供便利，并盡量配備針對(duì)不同型號(hào)電子產(chǎn)品的取證軟件?？梢耘c軟硬件廠商合作，在5G技術(shù)的支持下，盡量統(tǒng)一端口和連接協(xié)議，方便本地?cái)?shù)據(jù)的提取。采用運(yùn)營商5G組建的VPN網(wǎng)絡(luò)；中心機(jī)房由運(yùn)營商提供光纖寬帶（VPN），前端設(shè)備通過5G網(wǎng)絡(luò)將視頻數(shù)據(jù)發(fā)送到中心管理計(jì)算機(jī)服務(wù)器，監(jiān)控中心安裝客戶端軟件。

同時(shí)，互聯(lián)網(wǎng)與其他行業(yè)息息相關(guān)，個(gè)人信息以及機(jī)密信息幾乎全部進(jìn)行了數(shù)字化處理與記錄，在取證的過程極其容易被人盜取信息。所以，取證設(shè)備要防止病毒入侵，防止不法分子竊取信息并篡改數(shù)據(jù)，保障互聯(lián)網(wǎng)取證過程的安全。對(duì)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行端到端的保護(hù)，可以避免由不同網(wǎng)絡(luò)系統(tǒng)、不同接入技術(shù)以及不同基站類型相互間復(fù)雜協(xié)調(diào)所可能產(chǎn)生的不利影響，從而將最終強(qiáng)化互聯(lián)網(wǎng)取證中的數(shù)據(jù)安全。

4 結(jié)束語

在5G浪潮的背景下，互聯(lián)網(wǎng)取證行業(yè)也面臨著前所未有的挑戰(zhàn)。面對(duì)5G 海量數(shù)據(jù)的互聯(lián)網(wǎng)取證難題，可以結(jié)合5G的軟件定義網(wǎng)絡(luò)來解決，同時(shí)，配置5G新型取證設(shè)備，利用5G端到端技術(shù)，保障互聯(lián)網(wǎng)取證過程的便捷與安全。

[1]王敏遠(yuǎn)，祁建建.電子數(shù)據(jù)的收集、固定和運(yùn)用的程序規(guī)范問題研究[J].法律適用，2013（3）.

[2]劉品新.電子證據(jù)的關(guān)聯(lián)性[J]．法學(xué)研究，2016（6）.

[3]樊崇義，李思遠(yuǎn).論電子證據(jù)時(shí)代的到來[J]．蘇州大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2016（2）.

[4]李俠宇，沈鴻.5G網(wǎng)絡(luò)安全發(fā)展趨勢(shì)研究[J].電信網(wǎng)技術(shù)，2016（12）.

[5]付建敏，黃承亮.分析當(dāng)前5G 網(wǎng)絡(luò)技術(shù)研究現(xiàn)狀和發(fā)展趨勢(shì)[J].山東工業(yè)技術(shù)，2017.