技術取證在新媒體監(jiān)管中的應用與思考

呂超

摘要：隨著數(shù)字、網(wǎng)絡、移動通訊等科技進步，媒體從傳統(tǒng)報刊、廣播、電視發(fā)展到如今的互聯(lián)網(wǎng)、移動終端等新媒體，多媒體相互影響、融合發(fā)展。行業(yè)的發(fā)展對監(jiān)管工作提出了更高的要求，技術取證作為監(jiān)管的重要手段之一，也在技術手段、管理思路上不斷變化。本文結合多媒體取證闡述技術取證的發(fā)展與意義，討論技術取證的理論背景與實際應用，對未來的發(fā)展要求進行思考。

關鍵詞：新媒體；取證；音視頻；存儲

縱覽全球，伴隨著數(shù)字、網(wǎng)絡、移動通訊等科學技術的進步，作為信息傳播的載體，媒體經(jīng)歷了巨大的變革，從傳統(tǒng)的報刊、廣播、電視發(fā)展到如今的互聯(lián)網(wǎng)、移動終端等新媒體，各個媒體相互影響、交織融合發(fā)展。隨著宣傳形式的不斷發(fā)展和進步，媒體監(jiān)管工作中的技術取證也在不斷地發(fā)展進步。從傳統(tǒng)的平面媒體到廣播、電視媒體，從網(wǎng)絡媒體到移動媒體，監(jiān)管工作和技術取證在不斷地發(fā)展進步。從最初的實物取證，到后期的錄音、錄像取證，到多角度、多形式的技術取證，取證的形式不斷創(chuàng)新完善，取證的有效性也不斷地提高。

一、取證的發(fā)展與概述

（一）傳統(tǒng)取證在我國各領域、各行業(yè)的作用

取證在我國各行各業(yè)都有著不同形式的應用，取證在各個行業(yè)中都有獨特的形式，不同的取證最終都是為了能夠在監(jiān)管和監(jiān)督中作為證據(jù)。技術取證在媒體監(jiān)管中也有特有的存在形式，在傳統(tǒng)的平面媒體方面，報刊的實物證據(jù)是取證的重要形式，而在傳統(tǒng)廣播電視監(jiān)管過程中，錄音錄像成為了監(jiān)督監(jiān)管必不可少的證據(jù)體現(xiàn)。隨著各種新興媒體的不斷出現(xiàn)和發(fā)展，技術取證形式也有了新的體現(xiàn)形式，網(wǎng)絡新媒體、移動互聯(lián)網(wǎng)、互聯(lián)網(wǎng)電視、IPTV等新媒體的發(fā)展出現(xiàn)了很多新的監(jiān)管形式，從網(wǎng)絡監(jiān)管到平臺監(jiān)管、從播控監(jiān)管到終端監(jiān)管，各種形式的監(jiān)管又產(chǎn)生了不同形式的取證方式，新媒體環(huán)境下的技術取證應運而生、不斷完善。新媒體中的過程取證，發(fā)展取證，跟蹤取證等以計算機為主電子取證成為了新媒體監(jiān)管中必不可少的法理依據(jù)和重要證據(jù)體現(xiàn)。

（二）取證的目的與必要性

技術取證是廣播、電視以及新媒體監(jiān)管過程中必不可少的一部分，是監(jiān)管工作的法理依據(jù)。技術取證在媒體監(jiān)管中實現(xiàn)了兩項基本任務：一是準確認定違規(guī)事實或其他爭議事實；二是正確使用有關的法律規(guī)定。準確認定事實是實現(xiàn)監(jiān)管的前提條件和基礎，在媒體的監(jiān)管過程中會發(fā)現(xiàn)違反國家法律及部門法規(guī)傳播違規(guī)內容，對違規(guī)內容的監(jiān)管不能只記錄違規(guī)形式及違規(guī)內容，還要取得違規(guī)的證據(jù)從而實現(xiàn)有證可循，達到對違規(guī)部門追責的目的。

（三）新媒體環(huán)境下的技術取證

新媒體環(huán)境下的技術取證以電子取證為主要形式，技術取證有其自身的特點，主要包括以下幾點：數(shù)字性、技術性、脆弱性、多態(tài)性、交互性、復合性[1]。基于計算機證據(jù)的以上特征，在新媒體監(jiān)管工作也要實現(xiàn)及時性、準確性、完整性、客觀性、關聯(lián)性、合法性。

及時性。由于新媒體中網(wǎng)絡信息更新速度快，為防止技術取證過程中違規(guī)內容發(fā)生變化，必須保證取證的及時性。第一時間對監(jiān)管過程中發(fā)現(xiàn)的違規(guī)情況進行全面取證，保證違規(guī)情況的完整記錄。

準確性。技術取證要求對媒體宣傳內容準確體現(xiàn)，將違規(guī)情況準確體現(xiàn)，不擴大違規(guī)情況，不掩蓋違規(guī)內容，將違規(guī)準確全面及時的呈現(xiàn)記錄下來。

完整性。技術取證需要保證內容的完整性，準確記錄取證的時間，違規(guī)媒體的經(jīng)營機構，違規(guī)的具體位置，違規(guī)的內容，違規(guī)的節(jié)目時長，違規(guī)的節(jié)目個數(shù)等。這些要素的完備能夠保證技術取證的各要素及所需的內容均完整可查，對后期的媒體整改起到依據(jù)作用，為監(jiān)管提供完備的依據(jù)。

客觀性。技術證據(jù)一般存儲在計算機中，這些數(shù)據(jù)信息毫無疑問是證據(jù)，具有一定的客觀性。

關聯(lián)性。技術取證必須與需要證明的違規(guī)情況或其他有爭議的事實具有一定的聯(lián)系，人們對取證關聯(lián)性的認識也受到科學技術水平等因素的影響。

合法性。合法性是技術取證的重要標準之一，它包括取證的主體必須符合有關法律的規(guī)定；取證的形式必須符合有關法律的規(guī)定，證據(jù)的提取方法和收集程序必須符合法律的有關規(guī)定。

二、技術取證的理論背景

（一）技術取證理論框架

基于內容的視頻取證是提取媒體對象內容的各種特征作為證據(jù)，采用視頻指紋技術進行自動識別、提取和壓縮視頻數(shù)據(jù)。類似人的指紋對人的作用，視頻指紋表示視頻內容的內在本質屬性，可唯一標識一段視頻序列，因此也可稱其為“視頻DNA”[2]。視頻指紋通常具有魯棒性、獨立性以及搜索高效性，在取證過程中在于如何獲取視頻指紋，涉及技術包括鏡頭分割、關鍵幀選取和視頻指紋提取。

（二）取證文件的真實性與可靠性識別

先進發(fā)達的計算機技術可輕易制作、修改音視頻節(jié)目，因此在使用數(shù)字多媒體數(shù)據(jù)時必須解決真實性鑒定的問題。就圖像來說，當前普遍采用的技術是研究自然成像設備的成像原理，以及計算機圖形學中的真實感繪制技術，然后從兩者的相似性和相異性中尋找辨別依據(jù)。利用自然圖像的特征和成像管道的設備印跡是區(qū)分自然圖像和計算機生成圖像的關鍵，這個思想同樣可以推廣到音頻和視頻的真實性鑒定[3]。

（三）技術取證的法律要求

鑒于互聯(lián)網(wǎng)跨媒體的特征，給原來按照行業(yè)界限劃分的管理體制帶來極大挑戰(zhàn)。新媒體面臨的法律環(huán)境比較復雜，針對互聯(lián)網(wǎng)的相關法律法規(guī)就有數(shù)十個，主要有《互聯(lián)網(wǎng)信息服務管理辦法》、《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》、《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》、《信息網(wǎng)絡傳播權保護條例信息網(wǎng)絡傳播權保護條例》、《中華人民共和國侵權責任法》等。面對新媒體不斷涌現(xiàn)的新應用，已有政策法規(guī)還將繼續(xù)調整、修改，新的法規(guī)還會不斷頒布。作為新媒體從業(yè)人員，需要對樹立法律意識，保障媒體正常運行。

三、技術取證的實際操作與技術要求

（一）取證軟件使用與文件要素

取證軟件是進行技術取證的必要條件，以“屏幕錄像專家”為例，該軟件是一款專業(yè)屏幕錄像制作工具，可將屏幕上的軟件操作過程、網(wǎng)絡教學課件、網(wǎng)絡電視、網(wǎng)絡電影、聊天視頻等錄制成FLASH、ASF、AVI等視頻；“SnagIt”具有將顯示W(wǎng)INDOWS桌面上的文本塊轉換為機器可讀文本的功能，其他程序可以控制和自動捕獲屏幕；“Camtasia Studio”是美國TechSmith公司出品的屏幕錄像和編輯的軟件套裝，該軟件提供屏幕錄像、視頻的剪輯和編輯、視頻菜單制作、視頻劇場和視頻播放功能等。

（二）取證文件的檢索與儲存

在取證文件的管理過程中，由于文件數(shù)目多、所需容量大，因此需要將文件分門別類，細化后按類存儲，當需要調用取證文件時就不會雜亂無章。傳統(tǒng)的檢索技術基于關鍵詞匹配進行檢索，存在檢索質量不高的現(xiàn)象，特別是在新媒體時代，利用關鍵詞匹配很難滿足檢索要求。此外，智能檢索還包括歧義信息和檢索處理，將通過歧義知識描述庫、用戶檢索上下文分析以及相關性反饋等技術結合處理，高效、準確地反饋最需要的信息。 關于存儲信息量大的問題，目前的做法是利用大容量硬盤做為存儲媒介，定期傳到磁盤陣列（RAID）上備份。

（三）取證文件的安全管理

我國非常重視計算機網(wǎng)絡安全，國家保密局發(fā)布的《計算機信息國際聯(lián)網(wǎng)保安管理規(guī)定》中第二章第六條規(guī)定，“涉及國家秘密的計算機系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡相連接，必須實行物理隔離”。取證文件作為監(jiān)管工作的重要數(shù)據(jù)，應做到嚴格的信息安全管理，保證做到物理隔離。物理隔離技術作為網(wǎng)絡與信息安全技術的重要手段，其目的是保護路由器、工作站、網(wǎng)絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機關的內部信息網(wǎng)絡不受來自互聯(lián)網(wǎng)的黑客攻擊。此外，物理隔離也為政府內部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡的可控性增強，便于內部管理。[4]

參考文獻：

[1]丁麗萍，王永吉.計算機取證的相關法律技術問題研究[J].軟件學報. 2005，16（2）：261-275

[2]惠雯，趙海英，林闖等.基于內容的視頻取證研究[J].計算機科學. 2012.1：27-31

[3]胡永健，劉琲貝，賀前華.數(shù)字多媒體取證技術綜述[J].計算機應用. 2010.3：685-662.

[4]宋宜才. 數(shù)據(jù)網(wǎng)絡的物理隔離技術[J].中國有線電視. 2005.5