大数据环境下电子数据取证技术研究

六安市金安区投资审计中心 安徽 六安 237000

引言

互联网技术已融入社会生活的各个领域，国家明确提出实施大数据战略，加快建立信息数据库和开放资源共享的提议。社会经济的飞速发展和体制改革产生了许多数据。随着经济信息数据的发展，初级审计机构的电子审计证据的质量受以下几个因素影响：

1 大数据环境中的电子取证

在大数据环境中，电子取证是从大量数据(例如数据收集，过滤，组织，存储，处理和查询)中提取证据的过程。大量的数据，不同的类型和快速的访问速度使取证工作变得非常复杂。与传统的电子取证相比，大数据环境中的电子取证具有三个特征。

(1)其他法医科目。相应的网络数据迁移到云，并且许多关键数据也存储在云中。因此，电子取证的目标必须从单独的设备转移到云中。

(2)其他取证技术。随着“智能城市”中城市安全和智能交通的迅猛发展，非结构化数据量不断增加，独立技术无法再处理，必须依靠最新技术，如云计算和区块链。

2 如何提高电子审核证据的质量

1.完善与电子审计证据有关的法律法规，提高国家审计的可靠性。

为了完善与电子审计证据有关的法律法规，提高国家审计的信誉，应制定有关审计数据接口，数据存储和证据收集程序的法律，同时阐明审计方法，以确保审计证据的质量和提高国家审计的可靠性。

2.规范电子审核数据的收集过程，提高电子审核证据的相关性。

一种是充分理解和评估被审核信息系统的内部控制。在信息环境中，审计师必须充分了解被审计部门信息系统的内部控制流程，以确保电子数据审计证据的可靠性和可靠性。在评估信息系统内部控制的过程中，使用调查，访谈和其他方法来确定审计对象是否建立了适当的权限管理机制，同一个人是否同时担任不相容的职位，并且员工将遵守相关规定。

第二是遵循电子数据取证的原则，并明确收集范围。首先，电子数据的收集，分析和证据收集必须遵循四个原则：及时性原则。电子数据的收集应尽快进行，以免电子数据被人破坏(合法性原则)。电子数据必须由至少两名审核员和被审核部门的员工收集，以防止欺诈并确保所获得的电子数据真实可靠。需要保护要检查的计算机和信息系统，以防止数据篡改，被破坏和病毒感染，这是完整性的原则。尽可能全面地搜索信息系统，例如存储的常规文件，还原已删除文件，并全面分析所收集的电子数据以对被检查系统进行整体使用和搜索，隐藏，删除，保护和加密各种文档。

3 大数据环境中电子数据取证的挑战

从大数据环境中的电子数据取证的层次结构来看，大数据环境中的电子数据取证面临许多问题，包括但不限于：

3.1 在应用层取证中难以找到和提取证据对象 在大数据环境中，许多与网络相关的数据记录操作行为已从终端设备迁移到云中。例如，参与事件的人员登录到云以使用数据或将数据存储在云中或网络磁盘上。在大数据环境中，使用互联网运营商的用户的习惯也在发生变化，从应用层取证中很难找到数据并提取电子数据。电子数据取证，调查员通常需要云。

3.2 系统级取证的数据分析难度 在某些大数据分布式文件系统(例如DFS，HDFS)中，分区块文件以其数据块编号命名。文件类型和属性关系不能仅通过文件名来确定。还用于电子数据取证人员跟踪相关的因果事件。分析和判断可能会引起的问题。其次，结构化数据，半结构化数据和非结构化数据共存。一些云计算具有自己的数据格式。数据量过大，电子数据取证的数据量经常达到10TB甚至PB级，电子数据的分析注定不可能完成任务。

3.3 从技术上讲，电子取证变得越来越困难 各种大数据媒体很难找到复杂的证据，而一些易变和动态的证据也很难获得。数据的多样性使相关分析更加困难。数据量越大，对分析效率的要求越高。数据的相互集成和共享并不容易实现。云平台是电子证据的主要存储平台，大部分是分布式存储系统，数据存储通过多个虚拟层，虚拟化环境增加了取证的复杂性。此外，大量数据需要人工智能进行筛选和分析，以提高相关数据的分发和分类效率，电子取证也面临着高速计算的需求。

4 发展方向及改善措施

4.1 提高取证技能，提高取证效率 要跟上大数据技术的进步，并提高传统取证技能。特别是，针对云存储和无处不在的物联网传感器的全面数据收集，构建大数据平台智能取证搜索系统，开发智能搜索引擎以进行快速准确的查询和搜索以及优化的数据挖掘算法，可提高数据清理和分析速度，并改进了可视化结果的方法，以更直观的方式呈现抽象数据。

4.2 改进取证技术并提高取证效率 跟上大数据技术的进步，并提高传统取证技能。特别是，针对云存储和无处不在的物联网传感器的全面数据收集[2]，构建大数据平台智能取证搜索系统，开发智能搜索引擎以进行快速准确的查询和搜索以及优化的数据挖掘算法可提高数据清理和分析速度并改进可视化结果的方法，以更直观的方式呈现抽象数据。

4.3 培训专业的人员，并提高对取证认识 在大数据环境中，电子取证是知识和技能许多方面的应用。需要对高级信息技术，网络技术以及相关工具和软件的有效支持。还需要某些调查思维，这需要专业取证人员。我们进行全面而系统的专业培训。澄清大数据环境中电子取证所需的知识和技能，这些知识和技能必须达到一定水平，然后必须根据实际需要进行目标培训。此外，来自不同行业和部门的新思想，新技术和新方法必须与电子取证相结合，以支持电子取证的发展。

结束语

近年来，随着大数据技术的飞速发展，电子证据已成为主要证据。在大数据环境中，电子取证对取证设备的存储容量，数据分析能力和计算能力提出了更高的要求。电子取证必须紧跟大数据技术的发展，最大程度地提高电子取证的效率，打击网络犯罪，并为国家安全和社会发展做出贡献。