計算機取證技術及其發(fā)展趨勢探討

李潔

摘要：計算機取證技術是計算機安全領域內(nèi)比較重要的取證手段之一，能夠有效鎖定犯罪嫌疑人以及網(wǎng)絡操作設備，還能夠進一步提升計算機數(shù)據(jù)信息處理的精確度和可靠性。在運用計算機取證技術的過程中，需要重點關注相關存儲設備的介質(zhì)是否遭到破壞，以免影響到后續(xù)取證環(huán)節(jié)的工作進展。本文將著重探討和分析計算機取證技術及其發(fā)展趨勢。

關鍵詞：計算機;取證技術;發(fā)展趨勢

計算機取證技術普遍具有高科技性、無形性、人機交互性以及磁介質(zhì)數(shù)據(jù)脆弱性等顯著特征，并且對專業(yè)技術人員的綜合素質(zhì)能力要求非常高。在對計算機設備和內(nèi)部數(shù)據(jù)信息進行證據(jù)獲取和鑒定分析的過程中，需要慎重選擇對應的操作手段，以免影響到證據(jù)鏈條的穩(wěn)定性和實效性。計算機取證技術的創(chuàng)新發(fā)展普遍朝向?qū)I(yè)化和標準化等方向。

1 計算機取證技術概述

1.1 保護原始信息

保護現(xiàn)場中的原始信息，是計算機取證過程的首要任務，并且能夠保障原始信息的提取和處理過程在某個閉環(huán)之內(nèi)[1]。在保護現(xiàn)場遺留的原始信息過程中，需要仔細偵查和核對各項計算機數(shù)據(jù)指標是否一致，及時排查各項異常的安全隱患因素和信息資源。在保護現(xiàn)場中原始信息的過程中，取證人員還需要及時采集各項影像信息和間接證據(jù)鏈，并保障后續(xù)取證內(nèi)容的真實性和有效性，對各類物理證據(jù)進行快速鎖定和統(tǒng)計分析，并有序排查現(xiàn)場中的無效和無關數(shù)據(jù)信息。保護取證現(xiàn)場中的各項原始信息，也有利于開展后續(xù)證據(jù)鏈建立和完善等工作，對證據(jù)跟蹤和鑒定分析結(jié)果有較大助益。

1.2 證據(jù)獲取

證據(jù)獲取，是直接影響計算機取證技術應用質(zhì)量以及工作效率的關鍵環(huán)節(jié)之一，并且需要進一步統(tǒng)一各項直接證據(jù)鏈的獲取形式以及質(zhì)量評估標準，并及時篩查各項直接證據(jù)中的潛在風險因素和問題[2]。證據(jù)獲取環(huán)節(jié)，需要在全面收集規(guī)定的數(shù)據(jù)信息之后，通過整合各項數(shù)據(jù)結(jié)構(gòu)以及知識圖譜的基本操作過程，利用多種計算機技術對物理性證據(jù)進行直接闡釋和分析，并借助統(tǒng)一技術標準的數(shù)據(jù)存儲介質(zhì)完成歸檔操作。部分證據(jù)的獲取形式比較復雜，因此專業(yè)的取證人員需要保障計算機設備內(nèi)部物理和虛擬池空間的完整性和可靠性，并重點關注相關犯罪證據(jù)是否被隱匿或者刪除，充分運用數(shù)據(jù)恢復操作方法進行找回。部分計算機取證軟件能夠恢復較多原始數(shù)據(jù)證據(jù)，并且還能夠及時解密一些物理性證據(jù)，實現(xiàn)更加高效的證據(jù)獲取工作目標。

1.3 證據(jù)鑒定與分析

證據(jù)鑒定與分析環(huán)節(jié)，是非?？简炗嬎銠C技術人員專業(yè)水平的關鍵工序之一，并且能夠進一步優(yōu)化計算機取證分析流程，并對直接和間接證據(jù)進行全面鑒定和統(tǒng)計分析。在取證過程中，證據(jù)的鑒定與分析結(jié)果需要在有人監(jiān)督的條件下進行，才能夠及時判斷和總結(jié)分析各類證據(jù)鏈是否具有統(tǒng)計分析價值。證據(jù)鑒定與分析環(huán)節(jié)，會直接展現(xiàn)各類計算機證據(jù)鏈之間的關聯(lián)性和數(shù)據(jù)存儲規(guī)則，還能夠從多種數(shù)據(jù)結(jié)構(gòu)類型中發(fā)現(xiàn)蛛絲馬跡[3]。在綜合運用計算機技術手段的過程中，需要對不同證據(jù)樣本進行統(tǒng)一采樣和數(shù)據(jù)處理，并從時域和空域兩個維度進行關聯(lián)規(guī)則分析，還可以充分運用人工智能技術以及機器學習算法，快速識別和判斷分析各類證據(jù)鏈之間存在的差異和聯(lián)系。證據(jù)鑒定與分析結(jié)果，能夠直接影響證據(jù)跟蹤以及結(jié)果提交環(huán)節(jié)的實效性和精確度。

1.4 證據(jù)跟蹤與結(jié)果提交

證據(jù)跟蹤以及結(jié)果提交過程，與之前幾道工序相比，動態(tài)性的特征非常顯著，并且需要保障每道工序所獲取的基本信息都是真實有效的，還需要慎重選擇計算機數(shù)據(jù)信息來源和處理手段。證據(jù)跟蹤的操作過程，需要保證每項證據(jù)鏈都處于穩(wěn)定的存儲狀態(tài)，并需要保障移動互聯(lián)網(wǎng)絡的安全性和可靠性，才能夠進入下一個步驟。在進行結(jié)果提交操作的過程中，取證人員需要遵循指定的證據(jù)分類標準，對存檔管理規(guī)則加以限制和約束，在進行證據(jù)劃分以及信息約束的過程中，可以將最終數(shù)據(jù)的可視化分析結(jié)果同步到指定服務器系統(tǒng)之中。證據(jù)跟蹤與結(jié)果提交環(huán)節(jié)，會直接影響到計算機取證技術的最終應用效果，還會涉及到一些證據(jù)鏈的司法鑒定程序等內(nèi)容。證據(jù)跟蹤與結(jié)果提交，是計算機取證技術的重點呈現(xiàn)形式，并能夠根據(jù)計算機內(nèi)部證據(jù)鏈的完整性和可約束性，快速判定和統(tǒng)計分析各項數(shù)據(jù)結(jié)果是否可靠。

2 計算機取證技術的發(fā)展趨勢

2.1 專業(yè)化

計算機取證技術被廣泛應用在多個行業(yè)領域之中，還能夠充分展現(xiàn)計算機信息技術的多樣性和高效性優(yōu)勢，也能夠朝向更加專業(yè)化的方向發(fā)展。計算機取證技術的應用流程和評估標準非常高，非常考驗操作人員的專業(yè)水準。專業(yè)化的計算機取證技術應用形式，也能夠間接保障我國計算機安全領域內(nèi)的技術創(chuàng)新研發(fā)質(zhì)量以及效率，還能夠從各項專業(yè)技術的組合應用模式之中深層次挖掘信息數(shù)據(jù)的多維價值和潛藏的證據(jù)信息。計算機取證技術的專業(yè)化發(fā)展趨勢，要充分展現(xiàn)了我國對安全領域和司法領域內(nèi)的重視，還會進一步推進計算機技術的創(chuàng)新研發(fā)與應用進展。

2.2 標準化

在創(chuàng)新研發(fā)與應用計算機取證技術和管理手段的過程中，標準化的發(fā)展趨勢也越來越明顯，并且能夠進一步推動各個區(qū)域之間高科技犯罪案件的基礎數(shù)據(jù)信息共享與交換進程。在統(tǒng)一各項取證技術標準和證據(jù)質(zhì)量評估標準的過程中，標準化的發(fā)展趨勢越來越明顯，并且需要對計算機取證技術的多維度應用模式進行深層次挖掘和統(tǒng)計分析，才能夠盡量選用高質(zhì)量的證據(jù)鏈和佐證材料。各個地區(qū)的相關部門應該聯(lián)合起來，建立一個統(tǒng)一的計算機取證技術的應用標準，并構(gòu)建一個數(shù)據(jù)信息分享平臺以保證技術的應用效果。標準化體系的建立應作為未來很長一段時間內(nèi)技術的發(fā)展趨勢，以此推動計算機取證技術的持續(xù)發(fā)展。

結(jié)束語

計算機取證這一技術在實際運用過程中，需針對問題具體分析，并和技術要求以及技術要點結(jié)合在一起，促進相關人員素質(zhì)的提升，實現(xiàn)對專業(yè)性人才隊伍的組建。同時應對技術要點以及管理要求之間進行整合，使計算機取證技術在運用時更專業(yè)、標準，推動科學取證的不斷發(fā)展，使消費者保護、國家安全保護、犯罪調(diào)查等得以有效實現(xiàn)。

參考文獻

[1]臧金明，魏朋.基于5G新技術下的互聯(lián)網(wǎng)取證探析[J].網(wǎng)絡安全技術與應用，2020（05）：153-154.