探究计算机取证技术及其发展趋势

曾太阳

【摘 要】计算机技术在社会生活领域的应用，可以让计算机在犯罪问题的打击过程中发挥重要的作用。本篇文章主要对计算机取证和技术的发展现状和未来发展趋势问题进行了探究。

【关键词】计算机取证技术；静态取证；动态取证；发展趋势

计算机取证技术是与法学和计算机科学等诸多学科有关的一项交叉型技术。它是通过对多种技术手段进行应用的方式，对计算机和网络数据库的一些涉及违法犯罪问题的数据内容进行提取网络技术。在刑事侦查、经济侦查等多个领域，计算机取证技术对原始初始数据信息的保全分析，可以为司法机关的调查工作提供有效的证据链支撑。因而这一技术在违法犯罪行为的打击过程中具有着至关重要的作用。

一、计算机取证的主要过程

从计算机取证工作的现状来看，我们可以把计算机取证过程分为以下几个环节，第一，在现场调查环节，调查人员在进行现场调查的过程中，需要在对犯罪现场进行保护、搜索的基础上，对一些与案件有关的计算机证据进行收集整理。在这一类证据无法进行有效提取的情况下，调查人员需要在第一时间作好记录。进而在对计算机的安全性进行检查的基础上，通过镜像处理技术的应用，对证据问题的产生原因进行分析[1]。对于在现场调查过程中已经取得的证据，调查人员需要在对证据进行分类分析的基础上，做好证据的存档工作。第二，在对计算机所获取的证据进行识别的过程中，调查人员需要对证据进行分门别类的处理，以便对获得信息的方法进行有效分析，第三，在计算机取证结果进行数据传输的过程中，调查人员需要在对数据信息的完整性进行充分保证的前提下，将证据信息保存到计算机取证分析仪器之中。第四，在计算机证据信息的存储过程中，调查人员也需要原数据信息的完整性进行保障。最后，在对计算机取证结果的精确度进行分析以后，有关部门需要从先关法律程序入手，完成证据的提交工作。

二、我国计算机取证技术的研究

（一）主机静态取证技术

主机静态取证技术是对计算机犯罪行为进行遏制的重要方式，利用计算机技术对犯罪现场的分析和对犯罪数据的收集工作，是静态取证技术的主要应用表现，对计算机信息技术的复原，也是主机静态取证技术在取证过程中所发挥出来的一中特点，在犯罪嫌疑人对一些犯罪证据进行毁坏以后，这一技术可以借助计算机软件信息对一些犯罪信息进行敷衍处理。在案件的调查过程中，静态取证工作主要有物理证据的获取和信息发现两部分组成。物理证据的获取，主要指的是调查人员来到犯罪现场以后对与案件有关的计算机设施进行扣留的措施。信息发现主要指的是调查人员在对与案件有关的文件信息和日志信息进行分析的基础上，对犯罪证据进行提取的过程。在对主机静态取证技术进行应用的过程中，证据信息的可靠性、安全性和真实性也是调查人员所要注意的问题[2]。

（二）网络动态取证技术

从网络动态取证技术的本质因素来看，它是一种以计算机网络安全问题的优化为核心的安全防御技术的表现。在对取证技术和防火墙技术进行有效融合的技术上，对计算机犯罪过程进行实时截获，是这一技术在案件调查工程中的主要工作原理。

三、新型计算机取证技术的发展趋势

（一）计算机静态取证技术的创新

随着信息技术的不断发展，传统的计算机静态取证技术已经无法在新的网络环境中发挥自身的作用，在计算机取证原理和先关理论保持不变的情况下，对计算机静态取证技术的取证理念和取证方法进行创新，就成为了对静态取证技术的实效性进行提升的一种有效方式。由于电子证据在案件调查过程中存在着缺乏稳定性的特点，这就使得有关部门在调查工作的开展过程中，需要对计算机的取证模块进行创新。预防性取证模式的应用，也可以让犯罪者所采取的反取证措施对案件调查工作所带来的影响进行有效降低。对证据量的最大化的保障，成为了计算机静态取证技术的一种发展趋势。

（二）计算机动态取证技术的发展

从计算机技术的发展现状来看，新型动态取证技术已经开始在犯罪事件的取证过程中得带了应用。对目标计算机的实时证据的捕捉，是动态技术在实际应用中所表现出来的一大优势，这种对犯罪证据进行实施获取的取证機制可以让计算机取证工作的工作效率得到有效提升。从这技术的应用来看，网络通话监控软件和视频聊天监控软件的应用，可以让警方对犯罪者的监控能力得到有效提升。从犯罪证据在法庭审判中的证据效力问题来看，音频证据和视频证据具有可信度高的特点。动态取证技术是警方获取音视频证据的一种有效方式，因此，计算机动态软件技术的发展，可以让犯罪证据的法律效力得到一定程度的提升。

（三）计算机取证技术在无线环境下的发展

新媒体技术的发展，让平板电脑和智能手机等新媒体工具在人们的日常生活中发挥了重要的作用。但是在新媒体技术的发展过程中，以无线终端设备为依托的犯罪案件，也成为了警方所面对的一种新型犯罪模式。犯罪取证工作在无线环境下的开展，成为了警方和计算机取证技术研发人员所要关注的重要问题。在信息技术的发展过程中，海量化的信息处理技术和数据挖掘技术已经在计算机取证工作中得到了应用[3]。但是在取证工作的开展过程中，以人工模式为主的取证工作模式往往会对取证工作的成功率带来一些不利影响，对此，对智能化计算机取证技术的研发就成为了我国计算机取证技术的一大发展趋势。智能化取证技术在无限环境中的应用，可以让无线环境下的计算机取证工作的精确性得到充分提升。

结论

计算机取证技术的发展与完善，是对计算机网络犯罪的打击工作进行强化的一种有效措施。专业化与智能化是这一技术在新时期的主要发展趋势。在网络技术不断完善的环境下，标准化取证体制的构建，可以让计算机取证的工作科学性得到强化。

参考文献：

[1]王玲，钱华林.计算机取证技术及其发展趋势[J].软件学报，2003，09：1635-1644.

[2]张宁.计算机取证技术及其发展趋势[J].信息通信，2016，02：185-186.

[3]吴厚非.论述计算机取证技术及其发展趋势[J].中国管理信息化，2016，19：179-180.