網絡犯罪現場電子證據提取的技術要點研究

摘 要：由于電子證據的易失性以及網絡空間的虛擬性，網絡犯罪偵破的難度也有所增加，所以對網絡犯罪現場電子證據提取技術的提升與應用有著重要的意義?；诖?，本文分析了網絡犯罪現場勘查的注意事項，闡述了網絡犯罪現場電子證據提取的技術要點。

關鍵詞：網絡犯罪;現場勘查;電子證據提取

現階段，由于網絡技術的不斷發展以及手機、計算機等電子產品的普及，網絡犯罪事件發生的數量也有了明顯的提升。網絡犯罪是一種新型的高科技犯罪，其形式也較為多樣。同時，由于電子證據的易失性以及網絡空間的虛擬性，網絡犯罪偵破的難度也有所增加。為了更好的保障人們的財產信息安全，提升網絡犯罪的偵查能力，網絡犯罪現場電子證據提取技術的提升與應用體現出了突出了地位。

一、網絡犯罪現場勘查分析

（一）勘查前的準備

為了確保網絡犯罪現場勘查的全面性，相關工作人員要進行勘查前的準備工作。同時，由于電子數據的現場勘查與取證需要一次完成，所以相關工作人員要確保勘查前準備的質量?，F場指揮人員要明確進入現場的工作人員數量、需要攜帶的設備等等，同時也要進行預案的制定，并進行注意事項的列舉。相關工作人員必須要明確相應網絡犯罪的性質，并對不同的電子證據提取技術的特點進行充分的了解，結合案件類型的不同，能夠實現對需要攜帶的設備、現場勘查的側重點等進行確定。

（二）注重犯罪現場的保護

犯罪現場的保護也是網絡犯罪現場勘查中的一項重點工作，能夠實現對與犯罪現場憂患的信息與證據進行保護與保存。在犯罪現場的保護中，隔離帶的拉設十分普遍，能夠阻止旁觀者進入現場。通過使用控制現場以及固定現場，能夠完成對犯罪現場的保存與保護。其中，拉設隔離帶就是一種控制現場的方式，能夠實現對犯罪現場的保護;而固定現場就是利用物證拍攝、網絡拓撲圖的繪制，實現對現場的保存。

另外，犯罪現場取證范圍的確定以及犯罪現場證據的扣押也是網絡犯罪現場勘查中的重要環節。取證犯罪范圍的確定中，要對內部現場以及外部現場進行劃分。在進行內部現場的取證中，要實現對現場中各種電子設備的內部進行調查、取證與分析;在外部現場的取證中，要重點完成現場遺留足跡、血跡、指紋、毛發等的取證，并對現場的電子設備、網絡線路等痕跡進行提取。在證據的扣押中，相關工作人員要重點進行物證的放磁、防震、防靜電等的處理，并使其遠離磁場的干擾。在現場證據運輸的過程中，也要對設備的抗壓能力進行關注，避免出現證據的損壞[1]。

二、網絡犯罪現場電子證據提取的技術要點分析

上文中介紹了網絡犯罪現場勘查的流程，在實際的勘查過程中，勘查人員不僅要按照規定的流程開展工作，還需要明確電子證據提取的技術要點，保障電子證據的準確性及全面性，為網絡犯罪案件的偵破提供幫助。

（一）制定完善的取證預案

在進行網絡犯罪現場勘查之前，勘查人員需要制定完善的取證預案，提高準備工作的質量，保障勘查工作的有效開展。完善的取證預案需要涉及到以下三方面的內容：

第一，進入現場預案，勘查人員需要獲取勘查現場的圖紙或者網絡拓撲圖，通過圖紙掌握勘查現場可能存在的計算機類型、具體的網絡架構及應用的電子設備等信息，從而選擇相應的技術人員及勘查工具進入現場勘查;第二，人員預案，在選派偵查小組進入現場時，相關單位需要確保偵查小組的總指揮明確偵查成員的優勢及特點，并保障偵查人員的人身安全，同時，偵查小組成員需要具備豐富的專業知識，可以對犯罪現場的證據進行準確分析;第三，現場搜查預案，在進入現場之前，偵查小組的總指揮需要劃定具體的偵查范圍，明確偵查順序及偵查技術人員負責的區域。

（二）多樣化的現場保護措施

網絡犯罪現場具備較高的脆弱性，存在很多破壞犯罪現場的因素，現場勘查人員需要采用多樣化的現場保護措施，保障網絡犯罪現場電子證據采集的全面性及準確性。首先，參與網絡犯罪的嫌疑人大都精通網絡技術，很可能利用網絡遠程破壞網絡犯罪現場。因此，在進入現場勘查時，勘查人員需要切斷犯罪現場的網絡。如果在勘查現場過程中，涉及到對犯罪嫌疑人的詢問，勘查人員需要在嫌疑人驚慌失措的狀態下，立即詢問其電子設備相關的密碼及賬號，并輔以錄像和錄音作為證據。

然后，參與現場勘查的其他人員需要具備犯罪現場保護意識，嚴禁隨意移動犯罪現場的電子設備。如果犯罪現場的電子設備處于開機狀態，勘查人員需要將電子設備的屏幕拍攝下來，再進行電子證據的提取。需要注意的是，在這一過程中，勘查人員不可以將電子設備運行的程序關掉，如果電子設備中存在沒有保存的文檔，勘查人員需要將其采用另存為的方式作為電子證據。

（三）合理應用在線勘查

通常情況下，勘查人員為了保障電子數據的完整性，會將犯罪現場固定并封存電子證據。但是這種勘查方法會使沒有寫入到硬盤以及網絡流動的電子證據丟失。因此，現場勘查人員需要合理應用在線勘查，盡量使用內存占用較小的軟件選為電子證據提取的軟件，避免在線勘查軟件對磁盤或者內存造成破壞。與此同時，勘查人員不可以應用目標設備中的程序進行電子證據的提取。以cmd.exe為例，每一個以windows作為操作系統的電子設備中都具有這一軟件，但是大部分網絡犯罪案件中的cmd.exe都被犯罪分子替換過，如果勘查人員應用電子設備中的軟件提取證據，將會導致設備中文件的時間戳出現變化，從而對網絡犯罪現場造成破壞[2]。

三、結論

綜上所述，隨著網絡犯罪數量以及技術含量的提升，現場電子證據提取技術的發展與使用有著重要的意義。通過勘查前準備、保護犯罪現場、確定取證范圍以及進行現場證據的扣押，結合取證預案的完善、多樣化現場保護措施的使用以及在線勘查，提升了網絡犯罪現場電子證據提取的質量，提升了網絡犯罪的偵查效率。

參考文獻：

[1]吳燕波，向大為.網絡犯罪現場重建研究[J].信息網絡安全，2011（01）：58-59+75.

[2]鐘琳，黎家盈，鄒錦沛，許榕生.基于多視圖分析的復雜網絡犯罪現場重構[J].電信科學，2010，26（S2）：165-170.

作者簡介：

慕朝陽（1974.9～ ），男，漢族，吉林和龍人，研究生，副高職稱，研究方向：痕跡檢驗。