浅谈网络取证研究现状及发展趋势

张振

摘 要：随着现在电子科学技术的发展，互联网运用的范围也是越来越广。互联网技术给予了人们生产生活上的便利，现在的网络运用已经是人们生活中的重要组成部分。但值得思考的是，现在的一些不法分子利用网络进行犯罪的案例在逐渐增多，这样的现状是非常不利于网络使用安全的，要想遏制利用网络进行不法行为，就必须在网络上找到犯罪证据，网络取证是打击网络犯罪的重要方式，但现在我国的网络取证发展仍处于起步阶段，并且存在着一定的发展问题，该文将从现在网络取证的发展研究现状出发，分析其中存在的问题，并对以后网络发展趋势做出合理的分析，以供参考。

关键词：网络取证 发展现状 发展前景

中图分类号：TQ450 文献标识码：A 文章编号：1672-3791（2014）09（c）-0001-01

网络犯罪是近年来比较突出的问题，电子科技的发展，在给人们带来便利的同时，也给一些不良分子提供了犯罪的可乘之机，网络犯罪往往具有灵活性、跨国性、匿名性和复杂性等特征，这也使得网络犯罪的管理存在着非常大的困难。网络取证涉及得方面很多，包括了电子计算机，存储设备等，网络取证是数字取证的重要部分，网络取证尽可能的可以分析整理网络犯罪的证据，为进行网络犯罪案件的突破提供出口，这对于现在的网络安全管理是非常重要的，但现在的网络取证发展仍需要做出进一步的研究与管理。

1 网络取证的常见类型

网络取证在进行的时候是需要非常大的技术支持的，网络上的信息交换中所涉及的数据量是非常大的，如果想要从这些数据中分析出犯罪证据是需要高含量的网络技术支持的。常见的网络取证可以按照不同的方式分成不同的类型，常见的网络取证方式划分体现在以下几种。

1.1 按照采集方式的进行划分

网络取证的信息采集方式不同，但通常情况下可以归位两大类，这两种类型分别是主动信息的采集方式和被动信息的采集方式。主动式的网络取证是在获得一定的活动方向下，进行主动的调查和取证，从而获得一定的证据。这样的调查取证方式就比较有利于证据的提取。被动式的信息采集方式则是被动的对网络进行动态监测，在众多信息数据中，分析出可能存在的犯罪证据，这样的取证方式比较收到限制。

1.2 按照取证时延性进行分类

网络取证在时延性上可以分为实时取证和事后取证两种方式。实时取证的设备性能要求比较好，这需要一定高性能的处理器进行配合，实时取证可以快速的截取到所需的证据信息，但对于信息截取得全面性方面却不是很好。事后取证是对网络上涉及到的证据数据进行保存，在截取完整信息后，在进行细致的分析，这样的取证可以保证证据的全面性，在进行事后取证时一定要保证一定的存储空间来进行借宿信息数据的保存。

1.3 按照不同的视角进行分类

网络取证管理也涉及到多个方面，但一般情况下可以分为三种：一是面向网络安全管理得取证，这样的网络取证可以监测到网络安全问题，然后对可能发生的网络安全隐患进行及时的管理，从而能够保证网络安全；二是面向网络管理进行取证，这样的取证可以对网络上所有的一些不良信息进行信息源的调查，然后通知相应的管理方进行管理，还可以保留一些不良信息证据，为以后的调查管理提供条件；三是面向网络犯罪的取证，这样的取证往往需要一定的技术配合，从网络方面入手查证一些重要的证据。

2 网络取证发展现状

2.1 网络取证发展缺少完善法律制度支持

网络取证主要针对的就是电子计算机与互联网犯罪的取证，所要管理的领域也是虚拟的数字化环境。我国近年来在法律取证方面的发展虽然是逐渐成熟，但对于网络取证的制度管理所还是处于大片的空白状态。网络取证所要进行勘察的数据量非常大，在留给网络取证的管理带来了一定的难度，同时网络证据非常容易被篡改和毁坏，这就给网路取证的有效性带来了一定考验。而且能够利用网络技术进行犯罪的人往往具有一定的计算机技术，在进行网络取证时，这些人容易利用病毒或者其它的方法将网络证据进行销毁，这样的状况是非常不利于网络取证的发展的。现阶段的网络取证在法律支持方面还是比较薄弱的，因为没有明确的法律条文的说明，所以网络取证在发展过程中有很多不能涉及到的区域，比如说公民的隐私安全。这样的情况也限制了网络取证的合理化发展。

2.2 网络取证的技术发展还有待加强

网络技术的发展对网络取证来说是非常大的影响，由于利用不法分子在进行网络犯罪具有极大的技术性，所以在网络取证时也要求要有较强的网络技术。但现在我国的网络取证发展并不是十分成熟，所以在网络取证的技术性方面力量还是非常薄弱的。在网络取证时，如果没有一定的技术支持，那么就会很容易被对方察觉，并且对取证信息进行篡改，这样的现象不仅影响网络取证的进展，还可能造成网络取证人员被篡改信息误导，进一步的影响网络取证的有效性和安全性。

2.3 数量较大的数据信息的影响取证

网络技术的飞速发展，带给了人们数据信息交换的便利的同时，也给网络带来了海量的信息数据量。如果要进行网络取证，那么就需要从这巨大的信息容量库中找到正确有效的信息，这样的难度是非常大的。在进行网络取证时，所需要的全面完善的信息，这就需要信息采集部门有着强大的信息存储设备，而且在信息截取时也要保证网络运行正常，巨大的信息数据量对于网络取证工作的开展来说是个巨大的挑战。

3 网络取证的发展前景

3.1 网络取证发展得合理化和法制化

现有的网络取证发展仍存在着很大的不足，但可以看到的是随着我国电子技术的发展，我国对于网络安全管理将会更加重视，网络取证技术也将会随着这样的重视得到进一步的提升，逐步形成合理化。网络犯罪不仅仅是简单的网上不良信息传播和网络诈骗，严重的网络犯罪不仅仅会影响到网络使用者的安全，更可能威胁到国家信息以及经济安全。我国的法律发展是不断的改进的，对于网络取证的法律规定也会是随着社会发展情况来不断的进行制定和改善的，网络犯罪也是威胁到人民生活安全的犯罪方式，我国一定会引起重视，并且将会制定出有利于网络取证的有力法规。

3.2 网络取证发展规范化

网络取证技术也需要一定的规范化程序的支持，随着网络取证技术的发展，这样的规范化程序也会逐步形成。规范化的网络取证可以保证所获的网络证据更加的有效。规范化的网络取证往往需要有一定的统一的取证途径，在这样的统一的途径下可以保证所获得的证据更加规范有效，而且对于网络取证的相关人员也要做一定的培训，要求取证人员要有一定的计算机水平，这样可以保证网络取证更加安全可靠，也可以防备网络证据被篡改销毁等情况的发生。同时对于所获取的网络证据的管理也会有相关的制度规定，这样可以让网络证据保存更加安全和合理，网络取证规范化将会是网络取证最有效的发展前景。

参考文献

[1] 谢波，苏毅.网络取证的困境与出路[J].科技与法律，2007（6）：107-112.

[2] 段玲，王锋.网络取证技术研究[J].微型机与应用，2009（23）：3-6.

[3] 张楚，张樊.网络取证中的若干问题研究[J].证据科学，2007（6）：54-60.