探索计算机取证技术的现状及其发展趋势

寿晓峰 诸暨技师学院

一、计算机取证技术的概念

计算机取证技术是基于计算机技术和互联网技术发展来的。技术人员在计算机上建立辨析系统，将计算机设备元件与电子数据连接起来，在计算机上构建数据收集、数据处理、数据分析等一系列取证流程，取证人员按照操作流程即可获取在法庭上可以使用的网络犯罪证据。通过计算机取证技术得到的证据来源都是原始数据，计算机处理的证据数据也只能通过输出设备呈现出来，中途不可能进行篡改，最大限度上保证了数据的真实性。相比于传统的取证方式，计算机取证技术的工作效率更高，数据分析更加准确，得出的数据证据更具公信力。

二、计算机取证技术的现状

（一）办案人员的素质有待提高。如今很多案件中都需要借助计算机取证技术来提取犯罪证据，尤其是网络犯罪。但是计算机取证技术是基于计算机技术和互联网技术基础上发展而来的，其更新换代的速度很快，取证人员也需要不断学习进度，才能适应计算机取证技术的变化。目前很多办案人员对计算机技术比较陌生，计算机操作不够熟练，导致计算机取证技术的应用不够熟练，不能充分发挥出计算机取证技术的优越性。公安部门应该加强办案人员的素质培养，提高办案人员的责任心和计算机取证技术应用能力。

（二）计算机取证技术落后。我国计算机取证技术发展比较晚，相对于发达国家，我国的计算机取证技术还处于初级阶段。我国计算机硬件设施与软件设施都具有一定的局限性，导致现行的计算机取证技术的应用范围比较小，很多取证环节都存在一定的误差，影响了最终的取证结果。

（三）反取证技术的干扰。计算机取证技术在不断发展的同时，反取证技术仔也在发展，反取证技术给办案人员取证带来了许多的干扰。例如跳板技术，黑客利用其他的网络设备来隐藏自己的身份，然后入侵到其他的网络设备中开展违法行为，最后被警方查获之后，办案人员也无法从计算机中找到黑客入侵的痕迹；数据擦除技术，一般手工删除计算机上的数据信息是无法完全擦除数据的，办案人员通过一些技术手段可以将这些手工删除的数据信息找回，但是具有反取证意识的犯罪份子会利用数据擦除技术（如木马、病毒等），将犯罪数据完全删除，并且利用其他的数据信息将这部分删除的数据覆盖，使得办案人员通过计算机取证技术无法获取犯罪信息，达到逃避法律的目的；数据隐藏技术，顾名思义，犯罪份子通过隐写术、更改文件的后缀名等方式，将罪犯文件隐藏起来，例如犯罪证据是一个Word文档，但是犯罪份子通过隐藏技术，将这个文档变成一个图片，或者隐藏在这个图片背后，导致办案人员无法利用计算机直接打开这些内容，从而达到隐藏的目的；数据加密技术，犯罪份子将犯罪文件进行加密，将明文转变成一个毫无意义的乱码，一般黑客会采用一些比较复杂的加密方式，使得办案人员很难破解。

三、计算机取证技术的发展趋势

（一）专业化。计算机取证技术的长远发展目标就是专业化，这样才能保持计算机取证技术的先进性，不断发展进步。为了朝着计算机取证技术专业化发展，首先是要培养专业化的人才。计算机取证技术是建立在计算机应用基础上的，因此计算机取证技术的发展必须依赖具有一定计算机应用技能的复合型人才。计算机取证技术人才不仅需要扎实的计算机知识，而且还需要具有一定的办案能力，涉猎的范围应该更加全面，这样才能各类突发事件才能有条不紊，识破犯罪份子的反取证技术。其次是研发专业化的取证软件。“巧妇难为无米之炊”，有了专业的技术人员，还需要专业化的取证软件才能更好的完成取证工作。

（二）标准化。随着计算机取证技术的不断发展，很多机构都相继采用此项技术来加快办案效率和保证取证准确性，但是由于不同机构中使用的处理工具和处理流程都不尽相同，导致目前计算机取证技术出现了不同的标准，不利于犯罪证据共享发展。因此，未来计算机取证技术将要朝着标准化的目标发展，将不同地区的计算机取证技术联合起来，制定统一的取证流程规范，对取证人员的行为进行规范，从根本上解决计算机取证技术的差异化，保证取证结果的可靠性。建立标准化的计算机取证技术，首先要建立标准化的管理制度，从取证人员的行为规范，到取证流程的规范，都需要一一明确；其次是对相关部门进行资格考核，只有满足计算机取证技术人才标准、计算机取证技术软硬件设施的部门才具有计算机取证的资格；最后对计算机取证技术的从业人员进行培训考核、继续教育，保证计算机取证技术发展的人才标准化。

（三）自动化。如今计算机应用非常广泛，网络犯罪事件频发，给办案人员带来很大的工作压力。由于人力资源的匮乏，每个办案人员都肩负着很多的办案任务，尤其是遇到一些反取证技术能力比较强的罪犯，办案人员所花费的时间精力更多，导致取证时间过长，取证结果可信度偏低等情况，因此为了解决相关部门的现实困难，计算机取证技术将会朝着自动化的目标发展，用人工智能来代替人力资源，不仅可以缓解办案人员的工作压力，而且还能够保证取证结果的精准度。

结束语：由于计算机取证技术在我国发展的时间不长，目前计算机取证技术的发展现状还存在一些缺憾，比如：办案人员的综合素质有待提高，计算机取证技术相对落后以及存在多种反取证技术的干扰，这些问题都严重制约着我国计算机取证技术的发展。因此，未来我们应该建立更加专业化、标准化及自动化的发展模式，为计算机取证技术的发展提供良好的环境。