淺談網絡取證研究現狀及發展趨勢

張振

摘 要：隨著現在電子科學技術的發展，互聯網運用的范圍也是越來越廣?；ヂ摼W技術給予了人們生產生活上的便利，現在的網絡運用已經是人們生活中的重要組成部分。但值得思考的是，現在的一些不法分子利用網絡進行犯罪的案例在逐漸增多，這樣的現狀是非常不利于網絡使用安全的，要想遏制利用網絡進行不法行為，就必須在網絡上找到犯罪證據，網絡取證是打擊網絡犯罪的重要方式，但現在我國的網絡取證發展仍處于起步階段，并且存在著一定的發展問題，該文將從現在網絡取證的發展研究現狀出發，分析其中存在的問題，并對以后網絡發展趨勢做出合理的分析，以供參考。

關鍵詞：網絡取證 發展現狀 發展前景

中圖分類號：TQ450 文獻標識碼：A 文章編號：1672-3791（2014）09（c）-0001-01

網絡犯罪是近年來比較突出的問題，電子科技的發展，在給人們帶來便利的同時，也給一些不良分子提供了犯罪的可乘之機，網絡犯罪往往具有靈活性、跨國性、匿名性和復雜性等特征，這也使得網絡犯罪的管理存在著非常大的困難。網絡取證涉及得方面很多，包括了電子計算機，存儲設備等，網絡取證是數字取證的重要部分，網絡取證盡可能的可以分析整理網絡犯罪的證據，為進行網絡犯罪案件的突破提供出口，這對于現在的網絡安全管理是非常重要的，但現在的網絡取證發展仍需要做出進一步的研究與管理。

1 網絡取證的常見類型

網絡取證在進行的時候是需要非常大的技術支持的，網絡上的信息交換中所涉及的數據量是非常大的，如果想要從這些數據中分析出犯罪證據是需要高含量的網絡技術支持的。常見的網絡取證可以按照不同的方式分成不同的類型，常見的網絡取證方式劃分體現在以下幾種。

1.1 按照采集方式的進行劃分

網絡取證的信息采集方式不同，但通常情況下可以歸位兩大類，這兩種類型分別是主動信息的采集方式和被動信息的采集方式。主動式的網絡取證是在獲得一定的活動方向下，進行主動的調查和取證，從而獲得一定的證據。這樣的調查取證方式就比較有利于證據的提取。被動式的信息采集方式則是被動的對網絡進行動態監測，在眾多信息數據中，分析出可能存在的犯罪證據，這樣的取證方式比較收到限制。

1.2 按照取證時延性進行分類

網絡取證在時延性上可以分為實時取證和事后取證兩種方式。實時取證的設備性能要求比較好，這需要一定高性能的處理器進行配合，實時取證可以快速的截取到所需的證據信息，但對于信息截取得全面性方面卻不是很好。事后取證是對網絡上涉及到的證據數據進行保存，在截取完整信息后，在進行細致的分析，這樣的取證可以保證證據的全面性，在進行事后取證時一定要保證一定的存儲空間來進行借宿信息數據的保存。

1.3 按照不同的視角進行分類

網絡取證管理也涉及到多個方面，但一般情況下可以分為三種：一是面向網絡安全管理得取證，這樣的網絡取證可以監測到網絡安全問題，然后對可能發生的網絡安全隱患進行及時的管理，從而能夠保證網絡安全；二是面向網絡管理進行取證，這樣的取證可以對網絡上所有的一些不良信息進行信息源的調查，然后通知相應的管理方進行管理，還可以保留一些不良信息證據，為以后的調查管理提供條件；三是面向網絡犯罪的取證，這樣的取證往往需要一定的技術配合，從網絡方面入手查證一些重要的證據。

2 網絡取證發展現狀

2.1 網絡取證發展缺少完善法律制度支持

網絡取證主要針對的就是電子計算機與互聯網犯罪的取證，所要管理的領域也是虛擬的數字化環境。我國近年來在法律取證方面的發展雖然是逐漸成熟，但對于網絡取證的制度管理所還是處于大片的空白狀態。網絡取證所要進行勘察的數據量非常大，在留給網絡取證的管理帶來了一定的難度，同時網絡證據非常容易被篡改和毀壞，這就給網路取證的有效性帶來了一定考驗。而且能夠利用網絡技術進行犯罪的人往往具有一定的計算機技術，在進行網絡取證時，這些人容易利用病毒或者其它的方法將網絡證據進行銷毀，這樣的狀況是非常不利于網絡取證的發展的?，F階段的網絡取證在法律支持方面還是比較薄弱的，因為沒有明確的法律條文的說明，所以網絡取證在發展過程中有很多不能涉及到的區域，比如說公民的隱私安全。這樣的情況也限制了網絡取證的合理化發展。

2.2 網絡取證的技術發展還有待加強

網絡技術的發展對網絡取證來說是非常大的影響，由于利用不法分子在進行網絡犯罪具有極大的技術性，所以在網絡取證時也要求要有較強的網絡技術。但現在我國的網絡取證發展并不是十分成熟，所以在網絡取證的技術性方面力量還是非常薄弱的。在網絡取證時，如果沒有一定的技術支持，那么就會很容易被對方察覺，并且對取證信息進行篡改，這樣的現象不僅影響網絡取證的進展，還可能造成網絡取證人員被篡改信息誤導，進一步的影響網絡取證的有效性和安全性。

2.3 數量較大的數據信息的影響取證

網絡技術的飛速發展，帶給了人們數據信息交換的便利的同時，也給網絡帶來了海量的信息數據量。如果要進行網絡取證，那么就需要從這巨大的信息容量庫中找到正確有效的信息，這樣的難度是非常大的。在進行網絡取證時，所需要的全面完善的信息，這就需要信息采集部門有著強大的信息存儲設備，而且在信息截取時也要保證網絡運行正常，巨大的信息數據量對于網絡取證工作的開展來說是個巨大的挑戰。

3 網絡取證的發展前景

3.1 網絡取證發展得合理化和法制化

現有的網絡取證發展仍存在著很大的不足，但可以看到的是隨著我國電子技術的發展，我國對于網絡安全管理將會更加重視，網絡取證技術也將會隨著這樣的重視得到進一步的提升，逐步形成合理化。網絡犯罪不僅僅是簡單的網上不良信息傳播和網絡詐騙，嚴重的網絡犯罪不僅僅會影響到網絡使用者的安全，更可能威脅到國家信息以及經濟安全。我國的法律發展是不斷的改進的，對于網絡取證的法律規定也會是隨著社會發展情況來不斷的進行制定和改善的，網絡犯罪也是威脅到人民生活安全的犯罪方式，我國一定會引起重視，并且將會制定出有利于網絡取證的有力法規。

3.2 網絡取證發展規范化

網絡取證技術也需要一定的規范化程序的支持，隨著網絡取證技術的發展，這樣的規范化程序也會逐步形成。規范化的網絡取證可以保證所獲的網絡證據更加的有效。規范化的網絡取證往往需要有一定的統一的取證途徑，在這樣的統一的途徑下可以保證所獲得的證據更加規范有效，而且對于網絡取證的相關人員也要做一定的培訓，要求取證人員要有一定的計算機水平，這樣可以保證網絡取證更加安全可靠，也可以防備網絡證據被篡改銷毀等情況的發生。同時對于所獲取的網絡證據的管理也會有相關的制度規定，這樣可以讓網絡證據保存更加安全和合理，網絡取證規范化將會是網絡取證最有效的發展前景。

參考文獻

[1] 謝波，蘇毅.網絡取證的困境與出路[J].科技與法律，2007（6）：107-112.

[2] 段玲，王鋒.網絡取證技術研究[J].微型機與應用，2009（23）：3-6.

[3] 張楚，張樊.網絡取證中的若干問題研究[J].證據科學，2007（6）：54-60.