計算機取證技術及其發(fā)展趨勢探討

李潔

摘要：計算機取證技術是計算機安全領域內比較重要的取證手段之一，能夠有效鎖定犯罪嫌疑人以及網(wǎng)絡操作設備，還能夠進一步提升計算機數(shù)據(jù)信息處理的精確度和可靠性。在運用計算機取證技術的過程中，需要重點關注相關存儲設備的介質是否遭到破壞，以免影響到后續(xù)取證環(huán)節(jié)的工作進展。本文將著重探討和分析計算機取證技術及其發(fā)展趨勢。

關鍵詞：計算機;取證技術;發(fā)展趨勢

計算機取證技術普遍具有高科技性、無形性、人機交互性以及磁介質數(shù)據(jù)脆弱性等顯著特征，并且對專業(yè)技術人員的綜合素質能力要求非常高。在對計算機設備和內部數(shù)據(jù)信息進行證據(jù)獲取和鑒定分析的過程中，需要慎重選擇對應的操作手段，以免影響到證據(jù)鏈條的穩(wěn)定性和實效性。計算機取證技術的創(chuàng)新發(fā)展普遍朝向專業(yè)化和標準化等方向。

1 計算機取證技術概述

1.1 保護原始信息

保護現(xiàn)場中的原始信息，是計算機取證過程的首要任務，并且能夠保障原始信息的提取和處理過程在某個閉環(huán)之內[1]。在保護現(xiàn)場遺留的原始信息過程中，需要仔細偵查和核對各項計算機數(shù)據(jù)指標是否一致，及時排查各項異常的安全隱患因素和信息資源。在保護現(xiàn)場中原始信息的過程中，取證人員還需要及時采集各項影像信息和間接證據(jù)鏈，并保障后續(xù)取證內容的真實性和有效性，對各類物理證據(jù)進行快速鎖定和統(tǒng)計分析，并有序排查現(xiàn)場中的無效和無關數(shù)據(jù)信息。保護取證現(xiàn)場中的各項原始信息，也有利于開展后續(xù)證據(jù)鏈建立和完善等工作，對證據(jù)跟蹤和鑒定分析結果有較大助益。

1.2 證據(jù)獲取

證據(jù)獲取，是直接影響計算機取證技術應用質量以及工作效率的關鍵環(huán)節(jié)之一，并且需要進一步統(tǒng)一各項直接證據(jù)鏈的獲取形式以及質量評估標準，并及時篩查各項直接證據(jù)中的潛在風險因素和問題[2]。證據(jù)獲取環(huán)節(jié)，需要在全面收集規(guī)定的數(shù)據(jù)信息之后，通過整合各項數(shù)據(jù)結構以及知識圖譜的基本操作過程，利用多種計算機技術對物理性證據(jù)進行直接闡釋和分析，并借助統(tǒng)一技術標準的數(shù)據(jù)存儲介質完成歸檔操作。部分證據(jù)的獲取形式比較復雜，因此專業(yè)的取證人員需要保障計算機設備內部物理和虛擬池空間的完整性和可靠性，并重點關注相關犯罪證據(jù)是否被隱匿或者刪除，充分運用數(shù)據(jù)恢復操作方法進行找回。部分計算機取證軟件能夠恢復較多原始數(shù)據(jù)證據(jù)，并且還能夠及時解密一些物理性證據(jù)，實現(xiàn)更加高效的證據(jù)獲取工作目標。

1.3 證據(jù)鑒定與分析

證據(jù)鑒定與分析環(huán)節(jié)，是非常考驗計算機技術人員專業(yè)水平的關鍵工序之一，并且能夠進一步優(yōu)化計算機取證分析流程，并對直接和間接證據(jù)進行全面鑒定和統(tǒng)計分析。在取證過程中，證據(jù)的鑒定與分析結果需要在有人監(jiān)督的條件下進行，才能夠及時判斷和總結分析各類證據(jù)鏈是否具有統(tǒng)計分析價值。證據(jù)鑒定與分析環(huán)節(jié)，會直接展現(xiàn)各類計算機證據(jù)鏈之間的關聯(lián)性和數(shù)據(jù)存儲規(guī)則，還能夠從多種數(shù)據(jù)結構類型中發(fā)現(xiàn)蛛絲馬跡[3]。在綜合運用計算機技術手段的過程中，需要對不同證據(jù)樣本進行統(tǒng)一采樣和數(shù)據(jù)處理，并從時域和空域兩個維度進行關聯(lián)規(guī)則分析，還可以充分運用人工智能技術以及機器學習算法，快速識別和判斷分析各類證據(jù)鏈之間存在的差異和聯(lián)系。證據(jù)鑒定與分析結果，能夠直接影響證據(jù)跟蹤以及結果提交環(huán)節(jié)的實效性和精確度。

1.4 證據(jù)跟蹤與結果提交

證據(jù)跟蹤以及結果提交過程，與之前幾道工序相比，動態(tài)性的特征非常顯著，并且需要保障每道工序所獲取的基本信息都是真實有效的，還需要慎重選擇計算機數(shù)據(jù)信息來源和處理手段。證據(jù)跟蹤的操作過程，需要保證每項證據(jù)鏈都處于穩(wěn)定的存儲狀態(tài)，并需要保障移動互聯(lián)網(wǎng)絡的安全性和可靠性，才能夠進入下一個步驟。在進行結果提交操作的過程中，取證人員需要遵循指定的證據(jù)分類標準，對存檔管理規(guī)則加以限制和約束，在進行證據(jù)劃分以及信息約束的過程中，可以將最終數(shù)據(jù)的可視化分析結果同步到指定服務器系統(tǒng)之中。證據(jù)跟蹤與結果提交環(huán)節(jié)，會直接影響到計算機取證技術的最終應用效果，還會涉及到一些證據(jù)鏈的司法鑒定程序等內容。證據(jù)跟蹤與結果提交，是計算機取證技術的重點呈現(xiàn)形式，并能夠根據(jù)計算機內部證據(jù)鏈的完整性和可約束性，快速判定和統(tǒng)計分析各項數(shù)據(jù)結果是否可靠。

2 計算機取證技術的發(fā)展趨勢

2.1 專業(yè)化

計算機取證技術被廣泛應用在多個行業(yè)領域之中，還能夠充分展現(xiàn)計算機信息技術的多樣性和高效性優(yōu)勢，也能夠朝向更加專業(yè)化的方向發(fā)展。計算機取證技術的應用流程和評估標準非常高，非常考驗操作人員的專業(yè)水準。專業(yè)化的計算機取證技術應用形式，也能夠間接保障我國計算機安全領域內的技術創(chuàng)新研發(fā)質量以及效率，還能夠從各項專業(yè)技術的組合應用模式之中深層次挖掘信息數(shù)據(jù)的多維價值和潛藏的證據(jù)信息。計算機取證技術的專業(yè)化發(fā)展趨勢，要充分展現(xiàn)了我國對安全領域和司法領域內的重視，還會進一步推進計算機技術的創(chuàng)新研發(fā)與應用進展。

2.2 標準化

在創(chuàng)新研發(fā)與應用計算機取證技術和管理手段的過程中，標準化的發(fā)展趨勢也越來越明顯，并且能夠進一步推動各個區(qū)域之間高科技犯罪案件的基礎數(shù)據(jù)信息共享與交換進程。在統(tǒng)一各項取證技術標準和證據(jù)質量評估標準的過程中，標準化的發(fā)展趨勢越來越明顯，并且需要對計算機取證技術的多維度應用模式進行深層次挖掘和統(tǒng)計分析，才能夠盡量選用高質量的證據(jù)鏈和佐證材料。各個地區(qū)的相關部門應該聯(lián)合起來，建立一個統(tǒng)一的計算機取證技術的應用標準，并構建一個數(shù)據(jù)信息分享平臺以保證技術的應用效果。標準化體系的建立應作為未來很長一段時間內技術的發(fā)展趨勢，以此推動計算機取證技術的持續(xù)發(fā)展。

結束語

計算機取證這一技術在實際運用過程中，需針對問題具體分析，并和技術要求以及技術要點結合在一起，促進相關人員素質的提升，實現(xiàn)對專業(yè)性人才隊伍的組建。同時應對技術要點以及管理要求之間進行整合，使計算機取證技術在運用時更專業(yè)、標準，推動科學取證的不斷發(fā)展，使消費者保護、國家安全保護、犯罪調查等得以有效實現(xiàn)。

參考文獻

[1]臧金明，魏朋.基于5G新技術下的互聯(lián)網(wǎng)取證探析[J].網(wǎng)絡安全技術與應用，2020（05）：153-154.