探索計(jì)算機(jī)取證技術(shù)的現(xiàn)狀及其發(fā)展趨勢(shì)

壽曉峰 諸暨技師學(xué)院

一、計(jì)算機(jī)取證技術(shù)的概念

計(jì)算機(jī)取證技術(shù)是基于計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)發(fā)展來的。技術(shù)人員在計(jì)算機(jī)上建立辨析系統(tǒng)，將計(jì)算機(jī)設(shè)備元件與電子數(shù)據(jù)連接起來，在計(jì)算機(jī)上構(gòu)建數(shù)據(jù)收集、數(shù)據(jù)處理、數(shù)據(jù)分析等一系列取證流程，取證人員按照操作流程即可獲取在法庭上可以使用的網(wǎng)絡(luò)犯罪證據(jù)。通過計(jì)算機(jī)取證技術(shù)得到的證據(jù)來源都是原始數(shù)據(jù)，計(jì)算機(jī)處理的證據(jù)數(shù)據(jù)也只能通過輸出設(shè)備呈現(xiàn)出來，中途不可能進(jìn)行篡改，最大限度上保證了數(shù)據(jù)的真實(shí)性。相比于傳統(tǒng)的取證方式，計(jì)算機(jī)取證技術(shù)的工作效率更高，數(shù)據(jù)分析更加準(zhǔn)確，得出的數(shù)據(jù)證據(jù)更具公信力。

二、計(jì)算機(jī)取證技術(shù)的現(xiàn)狀

（一）辦案人員的素質(zhì)有待提高。如今很多案件中都需要借助計(jì)算機(jī)取證技術(shù)來提取犯罪證據(jù)，尤其是網(wǎng)絡(luò)犯罪。但是計(jì)算機(jī)取證技術(shù)是基于計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)基礎(chǔ)上發(fā)展而來的，其更新?lián)Q代的速度很快，取證人員也需要不斷學(xué)習(xí)進(jìn)度，才能適應(yīng)計(jì)算機(jī)取證技術(shù)的變化。目前很多辦案人員對(duì)計(jì)算機(jī)技術(shù)比較陌生，計(jì)算機(jī)操作不夠熟練，導(dǎo)致計(jì)算機(jī)取證技術(shù)的應(yīng)用不夠熟練，不能充分發(fā)揮出計(jì)算機(jī)取證技術(shù)的優(yōu)越性。公安部門應(yīng)該加強(qiáng)辦案人員的素質(zhì)培養(yǎng)，提高辦案人員的責(zé)任心和計(jì)算機(jī)取證技術(shù)應(yīng)用能力。

（二）計(jì)算機(jī)取證技術(shù)落后。我國計(jì)算機(jī)取證技術(shù)發(fā)展比較晚，相對(duì)于發(fā)達(dá)國家，我國的計(jì)算機(jī)取證技術(shù)還處于初級(jí)階段。我國計(jì)算機(jī)硬件設(shè)施與軟件設(shè)施都具有一定的局限性，導(dǎo)致現(xiàn)行的計(jì)算機(jī)取證技術(shù)的應(yīng)用范圍比較小，很多取證環(huán)節(jié)都存在一定的誤差，影響了最終的取證結(jié)果。

（三）反取證技術(shù)的干擾。計(jì)算機(jī)取證技術(shù)在不斷發(fā)展的同時(shí)，反取證技術(shù)仔也在發(fā)展，反取證技術(shù)給辦案人員取證帶來了許多的干擾。例如跳板技術(shù)，黑客利用其他的網(wǎng)絡(luò)設(shè)備來隱藏自己的身份，然后入侵到其他的網(wǎng)絡(luò)設(shè)備中開展違法行為，最后被警方查獲之后，辦案人員也無法從計(jì)算機(jī)中找到黑客入侵的痕跡；數(shù)據(jù)擦除技術(shù)，一般手工刪除計(jì)算機(jī)上的數(shù)據(jù)信息是無法完全擦除數(shù)據(jù)的，辦案人員通過一些技術(shù)手段可以將這些手工刪除的數(shù)據(jù)信息找回，但是具有反取證意識(shí)的犯罪份子會(huì)利用數(shù)據(jù)擦除技術(shù)（如木馬、病毒等），將犯罪數(shù)據(jù)完全刪除，并且利用其他的數(shù)據(jù)信息將這部分刪除的數(shù)據(jù)覆蓋，使得辦案人員通過計(jì)算機(jī)取證技術(shù)無法獲取犯罪信息，達(dá)到逃避法律的目的；數(shù)據(jù)隱藏技術(shù)，顧名思義，犯罪份子通過隱寫術(shù)、更改文件的后綴名等方式，將罪犯文件隱藏起來，例如犯罪證據(jù)是一個(gè)Word文檔，但是犯罪份子通過隱藏技術(shù)，將這個(gè)文檔變成一個(gè)圖片，或者隱藏在這個(gè)圖片背后，導(dǎo)致辦案人員無法利用計(jì)算機(jī)直接打開這些內(nèi)容，從而達(dá)到隱藏的目的；數(shù)據(jù)加密技術(shù)，犯罪份子將犯罪文件進(jìn)行加密，將明文轉(zhuǎn)變成一個(gè)毫無意義的亂碼，一般黑客會(huì)采用一些比較復(fù)雜的加密方式，使得辦案人員很難破解。

三、計(jì)算機(jī)取證技術(shù)的發(fā)展趨勢(shì)

（一）專業(yè)化。計(jì)算機(jī)取證技術(shù)的長遠(yuǎn)發(fā)展目標(biāo)就是專業(yè)化，這樣才能保持計(jì)算機(jī)取證技術(shù)的先進(jìn)性，不斷發(fā)展進(jìn)步。為了朝著計(jì)算機(jī)取證技術(shù)專業(yè)化發(fā)展，首先是要培養(yǎng)專業(yè)化的人才。計(jì)算機(jī)取證技術(shù)是建立在計(jì)算機(jī)應(yīng)用基礎(chǔ)上的，因此計(jì)算機(jī)取證技術(shù)的發(fā)展必須依賴具有一定計(jì)算機(jī)應(yīng)用技能的復(fù)合型人才。計(jì)算機(jī)取證技術(shù)人才不僅需要扎實(shí)的計(jì)算機(jī)知識(shí)，而且還需要具有一定的辦案能力，涉獵的范圍應(yīng)該更加全面，這樣才能各類突發(fā)事件才能有條不紊，識(shí)破犯罪份子的反取證技術(shù)。其次是研發(fā)專業(yè)化的取證軟件。“巧婦難為無米之炊”，有了專業(yè)的技術(shù)人員，還需要專業(yè)化的取證軟件才能更好的完成取證工作。

（二）標(biāo)準(zhǔn)化。隨著計(jì)算機(jī)取證技術(shù)的不斷發(fā)展，很多機(jī)構(gòu)都相繼采用此項(xiàng)技術(shù)來加快辦案效率和保證取證準(zhǔn)確性，但是由于不同機(jī)構(gòu)中使用的處理工具和處理流程都不盡相同，導(dǎo)致目前計(jì)算機(jī)取證技術(shù)出現(xiàn)了不同的標(biāo)準(zhǔn)，不利于犯罪證據(jù)共享發(fā)展。因此，未來計(jì)算機(jī)取證技術(shù)將要朝著標(biāo)準(zhǔn)化的目標(biāo)發(fā)展，將不同地區(qū)的計(jì)算機(jī)取證技術(shù)聯(lián)合起來，制定統(tǒng)一的取證流程規(guī)范，對(duì)取證人員的行為進(jìn)行規(guī)范，從根本上解決計(jì)算機(jī)取證技術(shù)的差異化，保證取證結(jié)果的可靠性。建立標(biāo)準(zhǔn)化的計(jì)算機(jī)取證技術(shù)，首先要建立標(biāo)準(zhǔn)化的管理制度，從取證人員的行為規(guī)范，到取證流程的規(guī)范，都需要一一明確；其次是對(duì)相關(guān)部門進(jìn)行資格考核，只有滿足計(jì)算機(jī)取證技術(shù)人才標(biāo)準(zhǔn)、計(jì)算機(jī)取證技術(shù)軟硬件設(shè)施的部門才具有計(jì)算機(jī)取證的資格；最后對(duì)計(jì)算機(jī)取證技術(shù)的從業(yè)人員進(jìn)行培訓(xùn)考核、繼續(xù)教育，保證計(jì)算機(jī)取證技術(shù)發(fā)展的人才標(biāo)準(zhǔn)化。

（三）自動(dòng)化。如今計(jì)算機(jī)應(yīng)用非常廣泛，網(wǎng)絡(luò)犯罪事件頻發(fā)，給辦案人員帶來很大的工作壓力。由于人力資源的匱乏，每個(gè)辦案人員都肩負(fù)著很多的辦案任務(wù)，尤其是遇到一些反取證技術(shù)能力比較強(qiáng)的罪犯，辦案人員所花費(fèi)的時(shí)間精力更多，導(dǎo)致取證時(shí)間過長，取證結(jié)果可信度偏低等情況，因此為了解決相關(guān)部門的現(xiàn)實(shí)困難，計(jì)算機(jī)取證技術(shù)將會(huì)朝著自動(dòng)化的目標(biāo)發(fā)展，用人工智能來代替人力資源，不僅可以緩解辦案人員的工作壓力，而且還能夠保證取證結(jié)果的精準(zhǔn)度。

結(jié)束語：由于計(jì)算機(jī)取證技術(shù)在我國發(fā)展的時(shí)間不長，目前計(jì)算機(jī)取證技術(shù)的發(fā)展現(xiàn)狀還存在一些缺憾，比如：辦案人員的綜合素質(zhì)有待提高，計(jì)算機(jī)取證技術(shù)相對(duì)落后以及存在多種反取證技術(shù)的干擾，這些問題都嚴(yán)重制約著我國計(jì)算機(jī)取證技術(shù)的發(fā)展。因此，未來我們應(yīng)該建立更加專業(yè)化、標(biāo)準(zhǔn)化及自動(dòng)化的發(fā)展模式，為計(jì)算機(jī)取證技術(shù)的發(fā)展提供良好的環(huán)境。