云數(shù)據(jù)下的電子取證研究

李攀

摘要：隨著科技的快速發(fā)展，電子網(wǎng)絡(luò)科技的迅速發(fā)展，促進(jìn)了云平臺的發(fā)展，同時犯罪分子也開始利用電子科技的發(fā)展進(jìn)行犯罪，這就要求了我們收集電子證據(jù)，這一過程就需要用到云數(shù)據(jù)。本文針對利用云數(shù)據(jù)對電子犯罪進(jìn)行取證的過程，深入探討了什么是云數(shù)據(jù)和電子取證，以及云數(shù)據(jù)下電子取證存在的問題和如何發(fā)展。

關(guān)鍵詞：云數(shù)據(jù)；電子取證；發(fā)展過程

中圖分類號：TP309 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）03-0097-01

1 云數(shù)據(jù)及電子取證的含義

1.1 什么是云數(shù)據(jù)

實(shí)際上云技術(shù)是一個很廣泛的內(nèi)容，我們今天要探討的也是云技術(shù)下的一個小部分云數(shù)據(jù)，在科技發(fā)展的帶動下，云技術(shù)越來越普遍，所以在隨著 IT 行業(yè)的發(fā)展，云技術(shù)也會逐漸進(jìn)入老百姓生活，當(dāng)然，我們的云下基于司法需要的調(diào)查取證工作也會更見深入和完善。而關(guān)于云數(shù)據(jù)，就是對于數(shù)據(jù)進(jìn)行系統(tǒng)的集成分析之后加以預(yù)警，這一切都是基于云計(jì)算商業(yè)模式，這個平臺我們就稱之為云數(shù)據(jù)計(jì)算。關(guān)于數(shù)據(jù)如何進(jìn)行集中于共享的問題在云數(shù)據(jù)庫建立之后得到了解決，云數(shù)據(jù)對于數(shù)據(jù)資源的大力利用起到了很大的作用，它將數(shù)據(jù)與計(jì)算機(jī)科學(xué)技術(shù)進(jìn)行了有效的結(jié)合。

1.2 什么是電子取證

對于電子取證實(shí)際就是指在利用計(jì)算機(jī)進(jìn)行犯罪的行為進(jìn)行取證，主要利用計(jì)算機(jī)軟硬件技術(shù)，在法律允許的范圍之內(nèi)對利用計(jì)算機(jī)入侵進(jìn)行犯罪的行為進(jìn)行證據(jù)獲得和存儲并加以分析及報告的過程。在操作方式主要利用電子科技掃描和破解被入侵的計(jì)算機(jī)系統(tǒng)從而進(jìn)行取證的方式。具體就是在這里的犯罪現(xiàn)場指的是計(jì)算機(jī)，通過對計(jì)算機(jī)進(jìn)行辨析，來查找犯罪分子的犯罪軌跡，解剖犯罪分子的犯罪軌跡。

2 云數(shù)據(jù)下電子取證的發(fā)展

2.1 利用不同平臺收集數(shù)據(jù)

利用云數(shù)據(jù)對計(jì)算機(jī)系統(tǒng)進(jìn)行電子取證的重點(diǎn)就是在于收集證據(jù)，該工作的主要工作原理就是利用云計(jì)算系統(tǒng)對于時間系統(tǒng)上的節(jié)點(diǎn)獲取數(shù)據(jù)的，利用節(jié)點(diǎn)的數(shù)據(jù)對于入侵者的犯罪痕跡以及違法犯罪證據(jù)進(jìn)行查找和采集。因?yàn)樵诂F(xiàn)在的云數(shù)據(jù)系統(tǒng)中，大部分用戶的行為都是利用網(wǎng)絡(luò)技術(shù)進(jìn)行操作，在云計(jì)算環(huán)境下，用戶的很多行為都是直接在網(wǎng)上完成的，只要在法律的允許下就可以通過后臺操作系統(tǒng)收集證據(jù)。

收集證據(jù)的過程還可以依靠云服務(wù)提供商的幫助進(jìn)行，云下系統(tǒng)中的輔助管理系統(tǒng)主要云服務(wù)提供商開發(fā)提供，自然就有管理和查閱能錄。在涉及重大或大數(shù)量案件操作人員無法完全收集證據(jù)的案件時，警方可以要求云系統(tǒng)開發(fā)方提供幫助，協(xié)助辦案。對于云服務(wù)提供商查找證據(jù)時的地域范圍方面相對較小，對證據(jù)的收集固定有利。

2.2 收集流程

對于利用云數(shù)據(jù)收集電子證據(jù)也需要相應(yīng)的流程，同時對于不同的犯罪案件，取證的目的也是不同的。這時候就需要我們針對不同的案件確定不同類型的云端服務(wù)，這其中就包括了各種設(shè)備已經(jīng)云數(shù)據(jù)軟件和云端平臺。

3 云數(shù)據(jù)下電子取證的特點(diǎn)

3.1 數(shù)據(jù)安全可靠

云數(shù)據(jù)下進(jìn)行電子取證，云端可以利用數(shù)據(jù)存儲中心在最大程度上對獲取到的證據(jù)提供放心安全的保障。讓用戶不再擔(dān)心數(shù)據(jù)可能會丟失或被病毒入侵等問題。大多數(shù)人始終認(rèn)為數(shù)據(jù)的保存就是自己隨時可以看得見可以掌握的才叫做儲存，其實(shí)不然，電腦在運(yùn)行過程中可能會或者被病毒攻擊，導(dǎo)致硬盤上的數(shù)據(jù)無法恢復(fù)這些情況很多時候都是有用戶不小心導(dǎo)致的，這樣不法之徒在接觸你電腦就可能利用這些漏洞對你的數(shù)據(jù)進(jìn)行竊取。但是當(dāng)數(shù)據(jù)存儲在云端的時候，云端系統(tǒng)后臺會對文檔進(jìn)行整理和存儲，有后臺先進(jìn)的數(shù)據(jù)存儲中心和專業(yè)的團(tuán)隊(duì)來管理信息，就不用擔(dān)心文檔丟失的問題，同時存儲在云端上的軟件，只占用云端內(nèi)部的內(nèi)存不會對計(jì)算機(jī)內(nèi)部的內(nèi)存進(jìn)行占用，極大的節(jié)省了空間。同時，云端的進(jìn)入平臺設(shè)置了嚴(yán)格的權(quán)限，避免不法分子竊取數(shù)據(jù)，對數(shù)據(jù)進(jìn)行保護(hù)。

3.2 實(shí)現(xiàn)數(shù)據(jù)便捷共享

數(shù)據(jù)存儲到云端之后，可以在云數(shù)據(jù)處理平臺上實(shí)現(xiàn)數(shù)據(jù)的共享，比如說計(jì)算機(jī)與手機(jī)之間實(shí)現(xiàn)數(shù)據(jù)共享，因?yàn)樵茢?shù)據(jù)平臺支持一個賬號多個設(shè)備登錄使用，這樣就可以在電腦和手機(jī)上同時登錄云數(shù)據(jù)平臺實(shí)現(xiàn)設(shè)備之間的信息共享，這點(diǎn)反映到云數(shù)據(jù)對電子取證的研究上就可以在不同省份的警方計(jì)算機(jī)系統(tǒng)中隨時使用同一個云數(shù)據(jù)賬號，云數(shù)據(jù)可以便捷的實(shí)現(xiàn)不同設(shè)備間的數(shù)據(jù)的應(yīng)用和共享。這使得犯罪分子的資料及犯罪證據(jù)在警方之中實(shí)現(xiàn)了流通，有利于資源的節(jié)約與流轉(zhuǎn)，可以對抓捕犯罪嫌疑人起到很大的作用。

4 結(jié)語

云數(shù)據(jù)下的電子取證隨著計(jì)算機(jī)科學(xué)技術(shù)的快速發(fā)展已經(jīng)越做越好，對利用計(jì)算機(jī)技術(shù)進(jìn)行犯罪的比率大大的降低，所以我們更應(yīng)該謀求計(jì)算機(jī)技術(shù)下云數(shù)據(jù)的快速的發(fā)展，利用更高的科技手段進(jìn)行電子取證。

參考文獻(xiàn)

[1]雷云婷，周海濤.云環(huán)境下的電子數(shù)據(jù)現(xiàn)場取證方法研究[J].中國信息安全，2015，（10）：98-101.

[2]邢邁.云技術(shù)環(huán)境下的電子數(shù)據(jù)取證分析[D].中國社會科學(xué)院研究生院，2015.

[3]付連超.淺談大數(shù)據(jù)下的電子數(shù)據(jù)取證[J].技術(shù)與市場，2014，（07）：334.

[4]王新國，胡天軍，萬國根.云環(huán)境下電子數(shù)據(jù)調(diào)查與取證研究[J].信息技術(shù)與標(biāo)準(zhǔn)化，2014，（05）：38-41+50.

[5]陳光宣，杜彥輝，杜錦，李娜.云環(huán)境下電子取證研究[J].信息網(wǎng)絡(luò)安全，2013，（08）：87-90.