探索計算機取證技術的現狀及其發展趨勢

壽曉峰 諸暨技師學院

一、計算機取證技術的概念

計算機取證技術是基于計算機技術和互聯網技術發展來的。技術人員在計算機上建立辨析系統，將計算機設備元件與電子數據連接起來，在計算機上構建數據收集、數據處理、數據分析等一系列取證流程，取證人員按照操作流程即可獲取在法庭上可以使用的網絡犯罪證據。通過計算機取證技術得到的證據來源都是原始數據，計算機處理的證據數據也只能通過輸出設備呈現出來，中途不可能進行篡改，最大限度上保證了數據的真實性。相比于傳統的取證方式，計算機取證技術的工作效率更高，數據分析更加準確，得出的數據證據更具公信力。

二、計算機取證技術的現狀

（一）辦案人員的素質有待提高。如今很多案件中都需要借助計算機取證技術來提取犯罪證據，尤其是網絡犯罪。但是計算機取證技術是基于計算機技術和互聯網技術基礎上發展而來的，其更新換代的速度很快，取證人員也需要不斷學習進度，才能適應計算機取證技術的變化。目前很多辦案人員對計算機技術比較陌生，計算機操作不夠熟練，導致計算機取證技術的應用不夠熟練，不能充分發揮出計算機取證技術的優越性。公安部門應該加強辦案人員的素質培養，提高辦案人員的責任心和計算機取證技術應用能力。

（二）計算機取證技術落后。我國計算機取證技術發展比較晚，相對于發達國家，我國的計算機取證技術還處于初級階段。我國計算機硬件設施與軟件設施都具有一定的局限性，導致現行的計算機取證技術的應用范圍比較小，很多取證環節都存在一定的誤差，影響了最終的取證結果。

（三）反取證技術的干擾。計算機取證技術在不斷發展的同時，反取證技術仔也在發展，反取證技術給辦案人員取證帶來了許多的干擾。例如跳板技術，黑客利用其他的網絡設備來隱藏自己的身份，然后入侵到其他的網絡設備中開展違法行為，最后被警方查獲之后，辦案人員也無法從計算機中找到黑客入侵的痕跡；數據擦除技術，一般手工刪除計算機上的數據信息是無法完全擦除數據的，辦案人員通過一些技術手段可以將這些手工刪除的數據信息找回，但是具有反取證意識的犯罪份子會利用數據擦除技術（如木馬、病毒等），將犯罪數據完全刪除，并且利用其他的數據信息將這部分刪除的數據覆蓋，使得辦案人員通過計算機取證技術無法獲取犯罪信息，達到逃避法律的目的；數據隱藏技術，顧名思義，犯罪份子通過隱寫術、更改文件的后綴名等方式，將罪犯文件隱藏起來，例如犯罪證據是一個Word文檔，但是犯罪份子通過隱藏技術，將這個文檔變成一個圖片，或者隱藏在這個圖片背后，導致辦案人員無法利用計算機直接打開這些內容，從而達到隱藏的目的；數據加密技術，犯罪份子將犯罪文件進行加密，將明文轉變成一個毫無意義的亂碼，一般黑客會采用一些比較復雜的加密方式，使得辦案人員很難破解。

三、計算機取證技術的發展趨勢

（一）專業化。計算機取證技術的長遠發展目標就是專業化，這樣才能保持計算機取證技術的先進性，不斷發展進步。為了朝著計算機取證技術專業化發展，首先是要培養專業化的人才。計算機取證技術是建立在計算機應用基礎上的，因此計算機取證技術的發展必須依賴具有一定計算機應用技能的復合型人才。計算機取證技術人才不僅需要扎實的計算機知識，而且還需要具有一定的辦案能力，涉獵的范圍應該更加全面，這樣才能各類突發事件才能有條不紊，識破犯罪份子的反取證技術。其次是研發專業化的取證軟件?！扒蓩D難為無米之炊”，有了專業的技術人員，還需要專業化的取證軟件才能更好的完成取證工作。

（二）標準化。隨著計算機取證技術的不斷發展，很多機構都相繼采用此項技術來加快辦案效率和保證取證準確性，但是由于不同機構中使用的處理工具和處理流程都不盡相同，導致目前計算機取證技術出現了不同的標準，不利于犯罪證據共享發展。因此，未來計算機取證技術將要朝著標準化的目標發展，將不同地區的計算機取證技術聯合起來，制定統一的取證流程規范，對取證人員的行為進行規范，從根本上解決計算機取證技術的差異化，保證取證結果的可靠性。建立標準化的計算機取證技術，首先要建立標準化的管理制度，從取證人員的行為規范，到取證流程的規范，都需要一一明確；其次是對相關部門進行資格考核，只有滿足計算機取證技術人才標準、計算機取證技術軟硬件設施的部門才具有計算機取證的資格；最后對計算機取證技術的從業人員進行培訓考核、繼續教育，保證計算機取證技術發展的人才標準化。

（三）自動化。如今計算機應用非常廣泛，網絡犯罪事件頻發，給辦案人員帶來很大的工作壓力。由于人力資源的匱乏，每個辦案人員都肩負著很多的辦案任務，尤其是遇到一些反取證技術能力比較強的罪犯，辦案人員所花費的時間精力更多，導致取證時間過長，取證結果可信度偏低等情況，因此為了解決相關部門的現實困難，計算機取證技術將會朝著自動化的目標發展，用人工智能來代替人力資源，不僅可以緩解辦案人員的工作壓力，而且還能夠保證取證結果的精準度。

結束語：由于計算機取證技術在我國發展的時間不長，目前計算機取證技術的發展現狀還存在一些缺憾，比如：辦案人員的綜合素質有待提高，計算機取證技術相對落后以及存在多種反取證技術的干擾，這些問題都嚴重制約著我國計算機取證技術的發展。因此，未來我們應該建立更加專業化、標準化及自動化的發展模式，為計算機取證技術的發展提供良好的環境。