基于5G新技術下的互聯網取證探析

◆臧金明 魏 朋

基于5G新技術下的互聯網取證探析

◆臧金明 魏 朋

（保定市公安局 河北 071000）

近年來，隨著信息網絡的飛速發展，5G通訊技術正在迅速崛起，為互聯網取證帶來了前所未有的挑戰。互聯網數據提取固定時，基于5G的網絡研究測試現狀，會影響到互聯網取證過程以及結果。所以，如何利用5G技術服務互聯網取證行業，是我們面臨的重要問題。

5G技術；互聯網；取證

1 5G取證前沿分析

互聯網取證是指有針對性地對互聯網上的違法犯罪行為進行證據合法獲取行為，這種在互聯網上進行的操作過程稱為互聯網取證。互聯網取證可應于多種場景，如侵犯公民個人信息、非法侵入公民計算機、網絡黑客、非法侵權、網絡賭博、網絡詐騙等場景。近年來，隨著社會經濟的發展，科技產品層出不窮，智能手機等電子產品已成為生活必需品，在5G萬物互聯的影響下，互聯網平臺上可能會出現各種違法犯罪行為，網民數量的增加也使得網絡糾紛日益增多，與此同時，網絡數據數量隨之成指數增長，對網上違法行為進行合法證據固定的難度也不斷提升，這些趨勢迫使互聯網取證面臨著巨大的挑戰。

2 傳統型的互聯網取證

傳統型的互聯網取證是指當發生網絡違法犯罪行為時，執法部門工作人員通過技術手段和法律手續，對互聯網上所存在的電子證據進行固定提取。執法人員在網上開展查詢取證步驟，同時要對取證的工作人員所有的電腦操作步驟以及對出現在電腦屏幕上網頁內容的取證過程進行同步錄音錄像，必要時還要求有見證人實時現場監督，實時打印、拍照或錄制視頻。這種取證的所有步驟操作條件非常嚴苛，而且取證必須及時，時間成本較高。而當前海量的互聯網數據已經對網絡違法行為的證據收集提出了更高的要求，傳統的人工審核互聯網取證的方式已經無法滿足現實需求。而且在現有互聯網取證過程中，取證技術較為落后，更加無法適應5G互聯網下海量的數據存儲。

3 5G下的互聯網取證

隨著社會信息化的發展，移動通信技術不斷取得新的進展，5G時代已經悄然來臨。這種網絡模式具有高速率、低延時、大容量以及重構安全等優勢，而且可以實現大規模設備存儲互連。處理網絡違法行為的互聯網取證技術以及方法要不斷更新，才能順應當前5G潮流。5G技術可以完成對海量業務流量內容的傳播，在很大程度上方便大量網民獲取信息，將5G技術與互聯網取證技術有效結合，可以使得取證操作更方便、取證操作更及時、取證技術更嚴謹。從互聯網數據的暴增趨勢可以預測，此次5G大潮將會對互聯網取證產生巨大的影響。

3.1 5G互聯網取證面臨的困難

從5G網絡的網絡構建結構來看，5G網絡在信息傳遞速度、連接能力、響應能力以及可擴展性等性能方面，將會大到在智慧城市、智能家居、智能車輛，小到個人手機的數據，發生翻天覆地的變化，且會持續不斷增加。面對可能發生的違法環境里，互聯網取證將面臨巨大的挑戰。

（1）數據規模過大

互聯網違法犯罪處罰中，執法機關對違法行為的處罰主要參考的是相關電子證據的固定情況。在互聯網監測過程中，執法部門發現違法行為之后需要及時固定并收集相關電子證據。在5G時代，互聯網中的數據流量會非常大，不同的用戶數據類型交互在一起，會使取證的復雜度迅速升高，數據規模過大，以往的數據存儲空間較小且較為分散，很難提取完整的違法數據，而且很多數據的格式不一樣，云端服務器多采用分布式存儲，數據文件被分割成數據塊，存儲于不同的數據中心，甚至會與正常的電子數據混淆，這種數據存儲的多樣化給互聯網取證過程帶來了很大的挑戰，迫使5G互聯網取證面臨著數據量大，響應不及時等難題。

（2）取證設備落后

互聯網采集的相關數據證據，要依靠專業設備和專業取證軟件，隨著5G的來臨，提取電子數據的方法更要跟上通訊技術發展的步伐。而5G時代，電子產品發展迅速，且種類繁多，設備配置型號差異較大，難以保證取證數據的完整性和一致性，這極不利于執法機關監測互聯網數據。5G通信技術迅速發展，然而取證設備并未得到及時更新處理，而且并未配有專業的技術人員，在互聯網信息監測過程中，執法部門發現違法行為后需要及時固定相關證據。但因時間或設備技術問題往往無法再現證據，使得互聯網取證時相關數據會難以提取甚至消失。

3.2 5G互聯網取證思路

盡管5G環境下的互聯網取證困難重重，但我們也可以透過網絡結構抓到互聯網本質，嘗試從端對端分析入手，及時更新取證設備，整合人才，借助區塊鏈、云計算等技術，進行互聯網取證。

（1）5G智能監管

隨著5G時代的來臨，互聯網數據量暴增，有些違法交易數據不易察覺，所以必須要安排專業人員對數據進行調查，這樣才可以整合出一些比較隱蔽的違法行為，保障用戶用網安全。而面對數據量巨大，互聯網取證難以提取、分析的問題，目前的研究思路主要是將5G與云計算、區塊鏈技術相結合，利用區塊鏈去中心化對特點，采用分布存儲、加密通道等算法保存海量證據記錄，這些電子記錄可用來證明互聯網取證的數據完整性。或者轉變研究思路，從提取分析所有數據的取證思路轉變為借助機器學習的方法進行智能分析，實行集中式軟件管理，通過將電子產品中的網絡控制面與數據面相互分隔，繼而可以達到對網絡數據的靈活調度，使網絡作為管道變得更加智能，可以為互聯網的快速準確取證提供良好的平臺。

（2）5G取證設備

根據不同類型的數據采用不同的取證技術，為互聯網收集審查網絡數據提供便利，并盡量配備針對不同型號電子產品的取證軟件。可以與軟硬件廠商合作，在5G技術的支持下，盡量統一端口和連接協議，方便本地數據的提取。采用運營商5G組建的VPN網絡；中心機房由運營商提供光纖寬帶（VPN），前端設備通過5G網絡將視頻數據發送到中心管理計算機服務器，監控中心安裝客戶端軟件。

同時，互聯網與其他行業息息相關，個人信息以及機密信息幾乎全部進行了數字化處理與記錄，在取證的過程極其容易被人盜取信息。所以，取證設備要防止病毒入侵，防止不法分子竊取信息并篡改數據，保障互聯網取證過程的安全。對互聯網數據進行端到端的保護，可以避免由不同網絡系統、不同接入技術以及不同基站類型相互間復雜協調所可能產生的不利影響，從而將最終強化互聯網取證中的數據安全。

4 結束語

在5G浪潮的背景下，互聯網取證行業也面臨著前所未有的挑戰。面對5G 海量數據的互聯網取證難題，可以結合5G的軟件定義網絡來解決，同時，配置5G新型取證設備，利用5G端到端技術，保障互聯網取證過程的便捷與安全。

[1]王敏遠，祁建建.電子數據的收集、固定和運用的程序規范問題研究[J].法律適用，2013（3）.

[2]劉品新.電子證據的關聯性[J]．法學研究，2016（6）.

[3]樊崇義，李思遠.論電子證據時代的到來[J]．蘇州大學學報（哲學社會科學版），2016（2）.

[4]李俠宇，沈鴻.5G網絡安全發展趨勢研究[J].電信網技術，2016（12）.

[5]付建敏，黃承亮.分析當前5G 網絡技術研究現狀和發展趨勢[J].山東工業技術，2017.