大數據環境下電子數據取證技術研究

六安市金安區投資審計中心 安徽 六安 237000

引言

互聯網技術已融入社會生活的各個領域，國家明確提出實施大數據戰略，加快建立信息數據庫和開放資源共享的提議。社會經濟的飛速發展和體制改革產生了許多數據。隨著經濟信息數據的發展，初級審計機構的電子審計證據的質量受以下幾個因素影響：

1 大數據環境中的電子取證

在大數據環境中，電子取證是從大量數據(例如數據收集，過濾，組織，存儲，處理和查詢)中提取證據的過程。大量的數據，不同的類型和快速的訪問速度使取證工作變得非常復雜。與傳統的電子取證相比，大數據環境中的電子取證具有三個特征。

(1)其他法醫科目。相應的網絡數據遷移到云，并且許多關鍵數據也存儲在云中。因此，電子取證的目標必須從單獨的設備轉移到云中。

(2)其他取證技術。隨著“智能城市”中城市安全和智能交通的迅猛發展，非結構化數據量不斷增加，獨立技術無法再處理，必須依靠最新技術，如云計算和區塊鏈。

2 如何提高電子審核證據的質量

1.完善與電子審計證據有關的法律法規，提高國家審計的可靠性。

為了完善與電子審計證據有關的法律法規，提高國家審計的信譽，應制定有關審計數據接口，數據存儲和證據收集程序的法律，同時闡明審計方法，以確保審計證據的質量和提高國家審計的可靠性。

2.規范電子審核數據的收集過程，提高電子審核證據的相關性。

一種是充分理解和評估被審核信息系統的內部控制。在信息環境中，審計師必須充分了解被審計部門信息系統的內部控制流程，以確保電子數據審計證據的可靠性和可靠性。在評估信息系統內部控制的過程中，使用調查，訪談和其他方法來確定審計對象是否建立了適當的權限管理機制，同一個人是否同時擔任不相容的職位，并且員工將遵守相關規定。

第二是遵循電子數據取證的原則，并明確收集范圍。首先，電子數據的收集，分析和證據收集必須遵循四個原則：及時性原則。電子數據的收集應盡快進行，以免電子數據被人破壞(合法性原則)。電子數據必須由至少兩名審核員和被審核部門的員工收集，以防止欺詐并確保所獲得的電子數據真實可靠。需要保護要檢查的計算機和信息系統，以防止數據篡改，被破壞和病毒感染，這是完整性的原則。盡可能全面地搜索信息系統，例如存儲的常規文件，還原已刪除文件，并全面分析所收集的電子數據以對被檢查系統進行整體使用和搜索，隱藏，刪除，保護和加密各種文檔。

3 大數據環境中電子數據取證的挑戰

從大數據環境中的電子數據取證的層次結構來看，大數據環境中的電子數據取證面臨許多問題，包括但不限于：

3.1 在應用層取證中難以找到和提取證據對象 在大數據環境中，許多與網絡相關的數據記錄操作行為已從終端設備遷移到云中。例如，參與事件的人員登錄到云以使用數據或將數據存儲在云中或網絡磁盤上。在大數據環境中，使用互聯網運營商的用戶的習慣也在發生變化，從應用層取證中很難找到數據并提取電子數據。電子數據取證，調查員通常需要云。

3.2 系統級取證的數據分析難度 在某些大數據分布式文件系統(例如DFS，HDFS)中，分區塊文件以其數據塊編號命名。文件類型和屬性關系不能僅通過文件名來確定。還用于電子數據取證人員跟蹤相關的因果事件。分析和判斷可能會引起的問題。其次，結構化數據，半結構化數據和非結構化數據共存。一些云計算具有自己的數據格式。數據量過大，電子數據取證的數據量經常達到10TB甚至PB級，電子數據的分析注定不可能完成任務。

3.3 從技術上講，電子取證變得越來越困難 各種大數據媒體很難找到復雜的證據，而一些易變和動態的證據也很難獲得。數據的多樣性使相關分析更加困難。數據量越大，對分析效率的要求越高。數據的相互集成和共享并不容易實現。云平臺是電子證據的主要存儲平臺，大部分是分布式存儲系統，數據存儲通過多個虛擬層，虛擬化環境增加了取證的復雜性。此外，大量數據需要人工智能進行篩選和分析，以提高相關數據的分發和分類效率，電子取證也面臨著高速計算的需求。

4 發展方向及改善措施

4.1 提高取證技能，提高取證效率 要跟上大數據技術的進步，并提高傳統取證技能。特別是，針對云存儲和無處不在的物聯網傳感器的全面數據收集，構建大數據平臺智能取證搜索系統，開發智能搜索引擎以進行快速準確的查詢和搜索以及優化的數據挖掘算法，可提高數據清理和分析速度，并改進了可視化結果的方法，以更直觀的方式呈現抽象數據。

4.2 改進取證技術并提高取證效率 跟上大數據技術的進步，并提高傳統取證技能。特別是，針對云存儲和無處不在的物聯網傳感器的全面數據收集[2]，構建大數據平臺智能取證搜索系統，開發智能搜索引擎以進行快速準確的查詢和搜索以及優化的數據挖掘算法可提高數據清理和分析速度并改進可視化結果的方法，以更直觀的方式呈現抽象數據。

4.3 培訓專業的人員，并提高對取證認識 在大數據環境中，電子取證是知識和技能許多方面的應用。需要對高級信息技術，網絡技術以及相關工具和軟件的有效支持。還需要某些調查思維，這需要專業取證人員。我們進行全面而系統的專業培訓。澄清大數據環境中電子取證所需的知識和技能，這些知識和技能必須達到一定水平，然后必須根據實際需要進行目標培訓。此外，來自不同行業和部門的新思想，新技術和新方法必須與電子取證相結合，以支持電子取證的發展。

結束語

近年來，隨著大數據技術的飛速發展，電子證據已成為主要證據。在大數據環境中，電子取證對取證設備的存儲容量，數據分析能力和計算能力提出了更高的要求。電子取證必須緊跟大數據技術的發展，最大程度地提高電子取證的效率，打擊網絡犯罪，并為國家安全和社會發展做出貢獻。