基于云服務(wù)的涉網(wǎng)犯罪在取證過(guò)程中的方法探究

王崇鵬

摘要：本文針對(duì)云服務(wù)涉案電子數(shù)據(jù)進(jìn)行取證的問(wèn)題開(kāi)展分析，探討針對(duì)云服務(wù)的電子數(shù)據(jù)取證遇到的問(wèn)題與困難，伴隨著當(dāng)前越來(lái)越多的案件與云服務(wù)關(guān)系緊密，應(yīng)該規(guī)范基于云服務(wù)的涉網(wǎng)犯罪的取證方法。文章首先介紹了云服務(wù)的類型和概念，然后介紹了當(dāng)前云服務(wù)器的取證方式與規(guī)范的建議。文章從公安部門電子數(shù)據(jù)取證的角度出發(fā)，從管理規(guī)范與取證技術(shù)方面提出了具體的操作方法。

關(guān)鍵詞：云服務(wù)提供商;犯罪;取證;證據(jù)保存

隨著云服務(wù)的迅速發(fā)展，作為云服務(wù)核心的云計(jì)算技術(shù)也越來(lái)越受到關(guān)注。根據(jù)研究報(bào)告顯示，全球云計(jì)算市場(chǎng)2009年的586億美元增長(zhǎng)至2014年的1528億美元，年均增長(zhǎng)率達(dá)18%。我國(guó)云計(jì)算市場(chǎng)空間從2008年的72.71億元增長(zhǎng)到2014年的1333.6億元，年均增長(zhǎng)率超過(guò)60%，增長(zhǎng)率不斷提升。并且隨著阿里等國(guó)內(nèi)公有云霸主翻倍增長(zhǎng)以及亞馬遜、微軟等落地中國(guó)，有望進(jìn)一步拉動(dòng)我國(guó)公有云市場(chǎng)的增速。

快速增長(zhǎng)帶來(lái)了巨大的經(jīng)濟(jì)利益與便捷的生活方式，但也帶了不少負(fù)面的困難，國(guó)內(nèi)云服務(wù)企業(yè)在服務(wù)可靠性、服務(wù)流程合理性、服務(wù)界面易用性、服務(wù)協(xié)議規(guī)范性等方面均存在一定的不足，與國(guó)際領(lǐng)先企業(yè)的水平相比存在一定差距。違法犯罪分子也越來(lái)越多的使用云服務(wù)建立違法網(wǎng)站并進(jìn)行違法犯罪行為。另外，大量建立在云服務(wù)平臺(tái)的網(wǎng)站缺乏長(zhǎng)期的技術(shù)維護(hù)，使得網(wǎng)站遭受黑客攻擊的頻率也逐步增加。由于云服務(wù)的特殊性，對(duì)此類案件的涉案電子數(shù)據(jù)進(jìn)行取證已經(jīng)越來(lái)越成為一個(gè)難題，如何協(xié)調(diào)云服務(wù)提供商保存并提取證據(jù)已經(jīng)成為打擊此類犯罪的關(guān)鍵。

1云服務(wù)介紹

云服務(wù)的核心技術(shù)是云計(jì)算技術(shù)，基礎(chǔ)是云服務(wù)器。云服務(wù)器是由多個(gè)獨(dú)立服務(wù)器組成，每個(gè)服務(wù)器均是一臺(tái)獨(dú)立的計(jì)算單元，相當(dāng)于一臺(tái)獨(dú)立的電腦。云服務(wù)通過(guò)云計(jì)算將這些云服務(wù)器串聯(lián)起來(lái)，由相應(yīng)管理人員進(jìn)行調(diào)度分配，滿足使用者的需求與功能。一般云服務(wù)都會(huì)集成在面向各類互聯(lián)網(wǎng)用戶提供綜合業(yè)務(wù)能力的統(tǒng)一的平臺(tái)之上。平臺(tái)整合了傳統(tǒng)意義上的互聯(lián)網(wǎng)應(yīng)用三大核心要素：計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)，用戶通過(guò)網(wǎng)絡(luò)和平臺(tái)遠(yuǎn)程對(duì)云服務(wù)器中分配的相應(yīng)物理服務(wù)器進(jìn)行管理。

云服務(wù)器由于其可彈性伸縮的計(jì)算服務(wù)，使得其管理方式比物理服務(wù)器更簡(jiǎn)單高效。用戶無(wú)需提前購(gòu)買硬件，即可迅速創(chuàng)建或釋放任意多臺(tái)云服務(wù)器。并且有效的解決了傳統(tǒng)物理租機(jī)存在的管理難度大，業(yè)務(wù)擴(kuò)展性弱的缺陷。在實(shí)際應(yīng)用中的云主機(jī)具有三個(gè)方面的彈性能力：主機(jī)服務(wù)配置與業(yè)務(wù)規(guī)模可根據(jù)用戶的需要進(jìn)行配置，并可靈活的進(jìn)行調(diào)整。用戶申請(qǐng)的主機(jī)服務(wù)可以實(shí)現(xiàn)快速供應(yīng)和部署，實(shí)現(xiàn)了集群內(nèi)彈性可伸縮。

2云服務(wù)調(diào)查取證方向及建議

對(duì)云服務(wù)的取證方式，重點(diǎn)就在于電子數(shù)據(jù)的保存與獲取。這兩個(gè)方面都需要云服務(wù)公司提供相應(yīng)的幫助，鑒于云計(jì)算會(huì)相應(yīng)的動(dòng)態(tài)分配空間與硬件設(shè)備，如果在案件調(diào)查過(guò)程中，由于涉案網(wǎng)站或存儲(chǔ)空間被人為關(guān)閉或因未續(xù)費(fèi)問(wèn)題被停止服務(wù)，系統(tǒng)默認(rèn)將該空間釋放并分配新的數(shù)據(jù)進(jìn)行填充，之后對(duì)此類數(shù)據(jù)既無(wú)法調(diào)取也無(wú)法恢復(fù)，即面臨證據(jù)缺失的情況。為了避免這種情況，建議從以下四個(gè)方面入手。

2.1規(guī)范云服務(wù)協(xié)助取證管理要求

公安部曾于2017年下發(fā)關(guān)于云服務(wù)協(xié)助調(diào)查取證安全管理要求的文件，文件中明確對(duì)云服務(wù)廠商協(xié)助公安機(jī)關(guān)進(jìn)行調(diào)查提出了相應(yīng)的要求，包括云服務(wù)提供者應(yīng)當(dāng)指定信息安全管理人員協(xié)助取證工作，組織取證支持人員接受網(wǎng)絡(luò)安全法律知識(shí)、業(yè)務(wù)和技能的培訓(xùn)，并簽訂保密協(xié)議。數(shù)據(jù)留存方面應(yīng)保留客戶注冊(cè)數(shù)據(jù)、客戶資源使用數(shù)據(jù)、客戶的業(yè)務(wù)數(shù)據(jù)等，保留不少于6個(gè)月的網(wǎng)絡(luò)流量日志。協(xié)助取證方面要求云服務(wù)提供者具備獲取云服務(wù)電子數(shù)據(jù)、凍結(jié)云服務(wù)電子數(shù)據(jù)、保護(hù)電子數(shù)據(jù)完整性等相應(yīng)能力等等，規(guī)范各家云服務(wù)商家協(xié)助取證的管理。

2.2加強(qiáng)與云服務(wù)公司的合作

為避免出現(xiàn)電子數(shù)據(jù)被釋放與覆蓋，建議與各家云服務(wù)廠商建立快速處理機(jī)制，一旦發(fā)現(xiàn)涉及云服務(wù)的違法犯罪情況，第一時(shí)間通知相應(yīng)云服務(wù)廠商保存相應(yīng)證據(jù)，即對(duì)該涉嫌違法的網(wǎng)站數(shù)據(jù)進(jìn)行備份與鏡像。等相關(guān)辦案部門出具調(diào)證手續(xù)即可配合提供相關(guān)證據(jù)。

另對(duì)京外的云服務(wù)廠商巨頭如杭州阿里巴巴公司、深圳騰訊公司，建議成立便捷的調(diào)證機(jī)制。以往的跨地域調(diào)證通常會(huì)面臨周期與成本的困難，而時(shí)間正是云取證證據(jù)是否能保全的關(guān)鍵，解決調(diào)證的時(shí)間周期既能提升效率，也能降低證據(jù)丟失的風(fēng)險(xiǎn)。

2.3加大云服務(wù)廠商的數(shù)據(jù)留存時(shí)限與快照頻率

對(duì)于部分未能及時(shí)發(fā)現(xiàn)的涉網(wǎng)犯罪，或者犯罪嫌疑人主動(dòng)刪除違法網(wǎng)站相應(yīng)數(shù)據(jù)的，一旦未能進(jìn)行網(wǎng)站數(shù)據(jù)備份或快照，后期取證即面臨證據(jù)不足的情況。建議各云服務(wù)廠商加大網(wǎng)站數(shù)據(jù)留存時(shí)間，同時(shí)在條件允許的情況下進(jìn)行定期備份與快照，提升網(wǎng)站數(shù)據(jù)的回溯功能。

2.4提升配合取證人員的技術(shù)能力

由于云服務(wù)器的本身特點(diǎn)造成很難直接對(duì)其中的具體硬件服務(wù)器進(jìn)行勘察取證工作，一般均需要廠商配合人員將網(wǎng)站數(shù)據(jù)進(jìn)行鏡像與下載，為保證證據(jù)的完整性與正確性或防止因人為操作導(dǎo)致的證據(jù)缺失，或者面對(duì)今后在某些重大案件訴訟過(guò)程中可能需要配合取證人員出庭質(zhì)證的情況，建議對(duì)配合取證人員定期進(jìn)行相關(guān)培訓(xùn)與交流。

3結(jié)束語(yǔ)

雖然針對(duì)涉及云服務(wù)的違法犯罪取證會(huì)遇到諸多問(wèn)題，但是相對(duì)于傳統(tǒng)私人物理服務(wù)器，云服務(wù)器也有自身的優(yōu)勢(shì)，一方面如果加強(qiáng)監(jiān)管并發(fā)現(xiàn)及時(shí)，可以通過(guò)云服務(wù)廠商提前將違法網(wǎng)站電子數(shù)據(jù)進(jìn)行備份，防止犯罪嫌疑人將網(wǎng)站數(shù)據(jù)進(jìn)行損壞;另一方面也避免了大量的外地取證工作，一旦出現(xiàn)涉案網(wǎng)站建立在某云服務(wù)平臺(tái)上，只需要提前與云服務(wù)廠商做好證據(jù)保存工作，后期攜帶調(diào)證手續(xù)到該廠商進(jìn)行取證即可。另外通過(guò)加強(qiáng)云服務(wù)廠商的數(shù)據(jù)存儲(chǔ)管理，可能會(huì)更加有利于公安機(jī)關(guān)的溯源可能，從而提升打擊的效率。

參考文獻(xiàn)

[1]云環(huán)境下的電子數(shù)據(jù)現(xiàn)場(chǎng)取證方法研究[J].雷云婷，周海濤.?網(wǎng)法時(shí)空.?2015年第10期.

[2]基于云計(jì)算的計(jì)算機(jī)取證探討[J].?鄧晶，鄭卉.中國(guó)科技信息.?2014年第16期.

[3]云計(jì)算條件下我國(guó)網(wǎng)絡(luò)偵查的困惑及出路[J].歐陽(yáng)愛(ài)輝.?南華大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）.2015年第4期.

[4]基于云計(jì)算的服務(wù)器虛擬化技術(shù)分析[J]. 姚凱.??電子技術(shù)與軟件工程.?2016年第3期.

[5]虛擬化技術(shù)在云計(jì)算中的運(yùn)用[J]. 邱震，賀春林，王洪靜.??洛陽(yáng)師范學(xué)院學(xué)報(bào).?2012年第8期.