基于5G新技术下的互联网取证探析

2020-12-30臧金明

网络安全技术与应用 2020年5期

关键词：证据设备

◆臧金明魏朋

基于5G新技术下的互联网取证探析

◆臧金明魏朋

（保定市公安局河北 071000）

近年来，随着信息网络的飞速发展，5G通讯技术正在迅速崛起，为互联网取证带来了前所未有的挑战。互联网数据提取固定时，基于5G的网络研究测试现状，会影响到互联网取证过程以及结果。所以，如何利用5G技术服务互联网取证行业，是我们面临的重要问题。

5G技术；互联网；取证

1 5G取证前沿分析

互联网取证是指有针对性地对互联网上的违法犯罪行为进行证据合法获取行为，这种在互联网上进行的操作过程称为互联网取证。互联网取证可应于多种场景，如侵犯公民个人信息、非法侵入公民计算机、网络黑客、非法侵权、网络赌博、网络诈骗等场景。近年来，随着社会经济的发展，科技产品层出不穷，智能手机等电子产品已成为生活必需品，在5G万物互联的影响下，互联网平台上可能会出现各种违法犯罪行为，网民数量的增加也使得网络纠纷日益增多，与此同时，网络数据数量随之成指数增长，对网上违法行为进行合法证据固定的难度也不断提升，这些趋势迫使互联网取证面临着巨大的挑战。

2 传统型的互联网取证

传统型的互联网取证是指当发生网络违法犯罪行为时，执法部门工作人员通过技术手段和法律手续，对互联网上所存在的电子证据进行固定提取。执法人员在网上开展查询取证步骤，同时要对取证的工作人员所有的电脑操作步骤以及对出现在电脑屏幕上网页内容的取证过程进行同步录音录像，必要时还要求有见证人实时现场监督，实时打印、拍照或录制视频。这种取证的所有步骤操作条件非常严苛，而且取证必须及时，时间成本较高。而当前海量的互联网数据已经对网络违法行为的证据收集提出了更高的要求，传统的人工审核互联网取证的方式已经无法满足现实需求。而且在现有互联网取证过程中，取证技术较为落后，更加无法适应5G互联网下海量的数据存储。

3 5G下的互联网取证

随着社会信息化的发展，移动通信技术不断取得新的进展，5G时代已经悄然来临。这种网络模式具有高速率、低延时、大容量以及重构安全等优势，而且可以实现大规模设备存储互连。处理网络违法行为的互联网取证技术以及方法要不断更新，才能顺应当前5G潮流。5G技术可以完成对海量业务流量内容的传播，在很大程度上方便大量网民获取信息，将5G技术与互联网取证技术有效结合，可以使得取证操作更方便、取证操作更及时、取证技术更严谨。从互联网数据的暴增趋势可以预测，此次5G大潮将会对互联网取证产生巨大的影响。

3.1 5G互联网取证面临的困难

从5G网络的网络构建结构来看，5G网络在信息传递速度、连接能力、响应能力以及可扩展性等性能方面，将会大到在智慧城市、智能家居、智能车辆，小到个人手机的数据，发生翻天覆地的变化，且会持续不断增加。面对可能发生的违法环境里，互联网取证将面临巨大的挑战。

（1）数据规模过大

互联网违法犯罪处罚中，执法机关对违法行为的处罚主要参考的是相关电子证据的固定情况。在互联网监测过程中，执法部门发现违法行为之后需要及时固定并收集相关电子证据。在5G时代，互联网中的数据流量会非常大，不同的用户数据类型交互在一起，会使取证的复杂度迅速升高，数据规模过大，以往的数据存储空间较小且较为分散，很难提取完整的违法数据，而且很多数据的格式不一样，云端服务器多采用分布式存储，数据文件被分割成数据块，存储于不同的数据中心，甚至会与正常的电子数据混淆，这种数据存储的多样化给互联网取证过程带来了很大的挑战，迫使5G互联网取证面临着数据量大，响应不及时等难题。

（2）取证设备落后

互联网采集的相关数据证据，要依靠专业设备和专业取证软件，随着5G的来临，提取电子数据的方法更要跟上通讯技术发展的步伐。而5G时代，电子产品发展迅速，且种类繁多，设备配置型号差异较大，难以保证取证数据的完整性和一致性，这极不利于执法机关监测互联网数据。5G通信技术迅速发展，然而取证设备并未得到及时更新处理，而且并未配有专业的技术人员，在互联网信息监测过程中，执法部门发现违法行为后需要及时固定相关证据。但因时间或设备技术问题往往无法再现证据，使得互联网取证时相关数据会难以提取甚至消失。

3.2 5G互联网取证思路

尽管5G环境下的互联网取证困难重重，但我们也可以透过网络结构抓到互联网本质，尝试从端对端分析入手，及时更新取证设备，整合人才，借助区块链、云计算等技术，进行互联网取证。

（1）5G智能监管

随着5G时代的来临，互联网数据量暴增，有些违法交易数据不易察觉，所以必须要安排专业人员对数据进行调查，这样才可以整合出一些比较隐蔽的违法行为，保障用户用网安全。而面对数据量巨大，互联网取证难以提取、分析的问题，目前的研究思路主要是将5G与云计算、区块链技术相结合，利用区块链去中心化对特点，采用分布存储、加密通道等算法保存海量证据记录，这些电子记录可用来证明互联网取证的数据完整性。或者转变研究思路，从提取分析所有数据的取证思路转变为借助机器学习的方法进行智能分析，实行集中式软件管理，通过将电子产品中的网络控制面与数据面相互分隔，继而可以达到对网络数据的灵活调度，使网络作为管道变得更加智能，可以为互联网的快速准确取证提供良好的平台。

（2）5G取证设备

根据不同类型的数据采用不同的取证技术，为互联网收集审查网络数据提供便利，并尽量配备针对不同型号电子产品的取证软件。可以与软硬件厂商合作，在5G技术的支持下，尽量统一端口和连接协议，方便本地数据的提取。采用运营商5G组建的VPN网络；中心机房由运营商提供光纤宽带（VPN），前端设备通过5G网络将视频数据发送到中心管理计算机服务器，监控中心安装客户端软件。

同时，互联网与其他行业息息相关，个人信息以及机密信息几乎全部进行了数字化处理与记录，在取证的过程极其容易被人盗取信息。所以，取证设备要防止病毒入侵，防止不法分子窃取信息并篡改数据，保障互联网取证过程的安全。对互联网数据进行端到端的保护，可以避免由不同网络系统、不同接入技术以及不同基站类型相互间复杂协调所可能产生的不利影响，从而将最终强化互联网取证中的数据安全。