计算机取证技术的现状趋势

摘 要 现如今随着计算机技术的迅速发展与普及,在不知不觉改变人们的生活的同时,也在慢慢滋生一些网络罪犯,特别是现在的电子商务的发展越来越迅速,犯罪分子通过网上进行的犯罪活动也开始频繁起来.机关为了侦破这些案件往往需要进行相应的计算机取证技术.但这些都因为计算机犯罪形式的复杂化给司法工作提出了新的

挑战.

关 键 词 计算机取证技术；现状分析；发展趋势

中图分类号：TP309 文献标识码：A 文章编号：1671-7597（2014）07-0139-01

随着时代的进步以及科技发展,计算机网络技术也随之飞速发展,并且得到了越来广泛的应用.如今信息快速传播的时代,越来越多的人开始重视计算机网络安全隐患问题.对此,需要写作出健全的网络法制法规,合理的利用技术控制手段以解决日益恶化的计算机网络信息安全问题.本文由计算机取证入手,分析了其在我国的发展现状,并且研究了网络计算机取证的发展趋势以及局限性.

1.计算机取证的定义及我国的发展现状

所谓的计算机取证这一说法,在国外公认的比较准确的定义就是计算机取证是指“从计算机中收集和发现证据的技术和工具”.这些其实在国外很早就有研究,虽然国内因为计算机技术的发展速度较为缓慢,但也在随着近几年来计算机的普及变得明确起来.现在国内较认可的计算机取证的定义是指,将计算机调查与分析技术应用于对潜在的、有法律效力的证据的确定与获取.简单来说,是使用计算机获得的证据一定要能为法庭接受、而且具有较可靠和有说服力的、且必须是存在于计算机与其相关外设中的证据.通常情况下,计算机取证具有六个步骤：①调查现场,对现场进行搜索,保护寻找物力证据等,其具体实施需要达到现场,观察证据是否能够取走,不能取走的证据则需要作好记录,分析原因,检查计算机是否安全；②识别计算机所获得的证据,将证据进行分类分析；③数据传输.将获取的信息完整的保存至取证分析仪中；④数据存储.将原数据原封不动存储,确保其完整性；⑤计算机取证运用可显示方法进行分析,保证分析结果的准确性；⑥对相关部门依照法律程序进行证据提交.

因为我国缺少这方面的经验,而这种证据甚至包括了文本、图形、动画、、图像、音频与视频等各种各样的信息格式,几乎是涵盖了所有的传统证据类型.所以,目前为止,我国的计算机取证技术的发展还是较为简陋的.相关的法律条文只有少部分涉及到了一些简单的计算机证据取证方面的问题,而且还存在法律界对电子证据作为诉公证据的争议问题.但随着取证技术的相关法律不断的趋于完善.我相信虽然我国的计算机取证研究和实践情况虽还在起步阶段,但随着我国的快速发展一定能使计算机取证的证据变得更具法律效力与可执行性的.

2.计算机取证的发展趋势

一项技术的发展总会带来好与坏两方面的问题,计算机技术也不例外,像我们现在讨论的计算机取证就是伴随着计算机犯罪事件的出现而逐渐发展出来的,计算机取证技术在国外已经有了近30年左右的发展历史.而且逐渐从最初的是从计算机中获得的正式输出信息到伴随着计算机发展而慢慢变的复杂起来的由公司专门开发的工具软件与相关的商业怎么写作等,而法庭从也从最开始的抱有疑虑,到如今的将其定义为与普通的传统物证具有相同效应.

现如今,计算机取证技术也随着越来越高的技术的提高而不断紧跟,特别是有时司法部门为了确保从计算机上获得的证据具有法律效应取证所需的有效法律.开始不断的对计算机取证技术进行不断的深入研究,就目前来说.往后的计算机取证将会朝着以下几个方向进行发展.

1）我们知道计算机取证这一工作,因为其要求的专业知识较高,而且涉及的知识面也较为广泛,单单只依靠人工进行,往往会耗费大量的人力资源,还不能保证其取证速度与取证结果的可靠性.而司法部门的经费也比较有限,不能保持相对较多的人力的投入,所以,怎样将取证过程向智能化、专业化与自动化方向发展就变得重要起来.

2）虽然现在因为计算机网络的发展与实施网络犯罪的事件的增多,使得相关的司法部门也开始对取证的工具软件进行了一定的研究,但总体还是因为各地经济的发展水平不一,于是就容易导致不容易产生统一的标准与相关的管理规范,甚至达到“你用你的,我用我的”情况,而都忽略了互联网的范围性,于是不同软件的使用者因为缺乏标准,往往很难对使用的取证工具的有效性与可靠性不能做到全面的了解与比较.容易给网络犯罪者钻了空子.还有就是截止到目前为止,国内都还没有较为系统的对计算机取证人员进行正式的明确职能与权力,往往容易使得计算机认证的结果的权威性受到相关的质疑声；最后就是,随着通过各种无线局域网与手机、PDA、便携式计算机的犯罪活动的增加,一些证据也往往以不同的方式存在于各个怎么写作器、路由器等设备中,而找到这些证据有时就需要专门的取证工具,而这些都将是以后急待解决的.只有我们发展出针对不同的硬件与信息格式做出专门的取证工具,才能使取证技术越来越完善.

3.计算机取证技术的局限性

虽然现今的计算机取证技术的发展在近几年来的网络安全领域取得了空前的成果,但总的来说,在进行实际操作时,计算机取证技术还是有着较多的局限性,现今的取证技术还是处于理想化状态,还存在着很大的漏洞,像必须是要求犯罪人员的电脑还能保留着可以被恢复的数据,其相关的证据没有被彻底删除才行,又如一种反取证技术悄然出现,对证据进行删除与隐藏,使得取证调查无法展开.目前的反取证技术主要有数据加密,数据擦除以及数据隐藏三类,并且这三类能够综合使用,严重阻碍取证工作的开展.总之,目前司法部门使用计算机取证还是不甚理想的.

4.结束语

现如今,虽然计算机取证技术有一定的发展,但目前国内的研究方向还是注重于相应的入侵防范技术,不是很重视网络犯罪后,进行的相关的取证技术的研究.再加上目前伴随着计算机理论与技术的发展水平的领域扩大化、标准化、、学科融合化、智能化等较高的发展形式,所以,为了适应现在越来越复杂的计算机犯罪形式,仅仅依靠网络安全技术已经跟不上对复杂情况的应对.因此,发挥整个社会的道德的引导与加强相关法律的完善成为制约网络犯罪的重要方式.