近年,计算机技术的迅速发展和广泛普及,改变了人们传统的生产、生活和管理方式,同时也为违法犯罪提供了新的犯罪手段和空间。以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多,面对大量的计算机犯罪活动,传统取证模式已不能满足办案需求,司法或相关取证部门需要运用先进的
计算机取证是伴随着计算机犯罪事件的出现而发展起来的,在我国电子出现在法庭上只是近10年的事情,在信息技术较发达的美国已有30年左右的历史。现在美国至少有70%的法律部门拥有自己的计算机取验室,而我国则仅有不到30%的部门将计算机取证技术应用于日常的办案工作中。
尽管如此,我国的计算机取证技术在全球取证市场还是相当活跃,从上世纪末开始我国陆续出现以计算机取证技术研究、专业工具开发及相关商业服务为主的专业机构,包括瑞源文德科技、厦门美亚柏科及成都效率源科技等。为我国自主研发电子取证技术提供了有力的。
目前,口述小姑两瓣湿乎乎我国的取证部门在选择采购电子取证产品时,一般会选择有原厂质保、售后完善以及拥有国家/国际认证的专业国产设备,这不仅有利于推动本国计算机取证技术发展,还能确保相关取证部门操作安全。
事实上,从计算机取证软件和工具实现过程的分析中可以发现,当前国内外计算机取证技术还存在很大局限性。这主要表现在两方面:
(1)计算机取证所面临的入侵者的犯罪手段和犯罪技术的变化。这主要是指反取证技术的发展。反取证技术就是删除或隐藏使取证调查失效,包括数据擦除、数据隐藏和数据加密等3类,这些都给取证工作带来新的挑战。
(2)计算机取证技术是一个新的研究领域,致力于专业技术研发的机构还比较少。尽管个别公司投入了大量的人力物力在研究上,但由于国内没有相关的专业技术认证标准,因此不仅使得我国研发公司在获证方面困难重重,也让取证部门在选择工具时缺乏可比性,这就使得取证权威性受到质疑。
据我国高新技术企业效率源技术总监Mr. Zhang介绍,我国的电子取证技术正在向智能化方向发展,针对各种日渐复杂的取证难题,提出完善的电子取证方案将会是未来电子取证发展的新方向。如以Data Compass数据指南针为主的“司法取证3+1方案”及Data Copy King硬盘复制机的“7GB/min快速全盘拷贝方案”,就是效率源今年推出的全新取证方案。“前款特有的坏道修复技术,对即使坏道严重的磁盘也能进行完整的数据修复,而后款则是在有时间下条件下最大限度地快速全盘拷贝,这两款产品拥有国际领先的电子取证技术,在实际运用中优势更加突出。” Mr. Zhang在谈到最新研发的两款计算机取证工具时说。
此外,随着计算机取证技术的发展,我国的计算机取证技术将逐步向相关技术领域发展,如对于电子的识别获取可以加强动态取证技术研究,将计算机取证结合到入侵检测、防火墙、网络侦听等网络安全产品中进行动态取证技术研究;对于系统日志可采用第三方日志或对日志进行加密技术研究;对于电子的分析,是从海量数据中获取与计算机犯罪有关,需进行相关性分析技术研究,需要高效率的搜索算法、完整性检测算法优化、数据挖掘算法以及优化等方面的研究。
总的来说,计算机取证技术的运用及发展对电子的采集具有重大意义,随着电子在各取证部门的进一步运用,笔者相信,我国计算机取证技术必将日新月异,并最终形成以传统、电子取证为主,相关取证技术为辅的完善的取证体系。
效率源科技是从事信息安全数据恢复、计算机取证工具研发生产的国家高新技术企业、双软认证企业。作 为全球信息安全数据恢复领域的领导者,效率源科技一直致力于自主研发信息安全数据恢复工具并拥有全 自主知识产权,生产的信息安全数据恢复工具引领了数据恢复行业的未来技术,在全球数据恢复行业 具有绝对竞争力,并成功销往全球120多个国家近5000余家专业数据恢复机构,2010年预计年销售额达 4000万人民币,出口创汇3000万人民币。除微软、NASA(美国航空航天局)、驻伊美军、土耳其情报局等国外行业部门外,效率源科技还先后与中国解放军总参谋部、成都军区、济南 军区、局、国家保密局、、国家高检、中国工程物理九院、成都飞机制造公司、长虹集团 、北方交通大学、西南大学等多家中国本土机构建立了合作关系,成为相关专业产品供货商及合作项目的 定点企业。效率源以提供先进、成熟、稳定产品得到了客户的广泛认可,在业界具有极高的声誉和影响力 。
网友评论 ()条 查看