IDC磁盘存储销售逆市上扬

日前，IDC公司对用户进行了磁盘存储需求调查，数据显示，在2008年第二季度，一共销售了1777PB的磁盘，比2007年同期增长了43．7％。其中，IDC外部磁盘存储系统生产收八与去年同期相比增长了16．7％，达到了51亿美元。在这个季度，磁盘存储系统收八总额达到了69亿美元，与去年同期相比增长了11％。网络磁盘存储的需求也出现了增长，调查表示NAS系统和ODenSAN的收入合计达到了38亿美元，比去年同期增长了22％。     

X—WaysForensics在电子数据司法鉴定中的应用

通过介绍几种常用的电子数据司法鉴定工具的发展概况和特点，并对X—WaysForensics的磁盘快照等功能，在电子数据司法鉴定工作中的应用进行了阐述。     

超越物债区分原则:论作为财产支配权的网络虚拟财产权

在数字经济勃兴的时代背景下，出于主观权利理论与社会现实需求的双重考虑，就网络虚拟财产定位而言，应当放弃具有一定实益的关系范式与契合教义体系的利益范式，继续恪守权利范式以实现网络虚拟财产的权利化。由于网络虚拟财产权物权说等网络虚拟财产权理论在网络虚拟财产权构造方面有所不足，故而仍须加以反思与补正。在损益学界既有学说的基础上，或许可以考虑分离网络服务合同与网络虚拟财产，将网络虚拟财产別除于网络用户债权效力之外，并且区分“物权所有权”与“非为物权的网络虚拟财产所有权”，继而以网络虚拟财产所有权为中心构造网络虚拟财产权概念及其规则体系。此外，尽管作为网络虚拟财产权客体的网络虚拟财产具有数据属性，但网络虚拟财产却不同于一般数据。被排除在网络虚拟财产范围之外的数据，则可以借由数据权益、人格权或者个人信息保护规则获得妥当的法律保护。     

Linux环境下利用i节点收集电子证据的方法

1引言所谓电子证据,是指以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。作为一种新的诉讼证据,电子证据的收集与获取过程必须保证合法、确实、充分,只有这样才能准确的认定案件事实,才能正确的使用法律追究犯罪嫌疑人的法律责任。所以,电子证据的收集与获取工作是计算机案件侦破过程中一个十分重要的环节。电子证据收集通常包括寻找文件系统中的所有相关数据,利用磁盘分析技术进行数据恢复,检查磁盘文件被增、删、改的痕迹等工作。在Windows系列操作系统中能够用于电子证据收集的系统工具与应用软件…     

论盗窃虚拟财产的定性

以非法获取计算机信息系统数据罪定性盗窃虚拟财产的行为虽然符合罪刑法定原则的要求,但该罪名不能反映犯罪目的,盗窃虚拟财产的行为也没有扰乱公共秩序,虚拟财产具有价值,也可脱离受害者的控制,并能被盗窃者实际控制,符合盗窃罪的要求,盗窃者如果具有永久性剥夺受害人虚拟财产的犯罪意图的,应该以盗窃罪追究其刑事责任,域外的实践也将盗窃虚拟财产的行为定性为盗窃罪.盗窃虚拟财产的行为也可能构成盗窃罪、侵犯通信自由罪、非法获取计算机信息系统数据罪与破坏计算机信息系统罪,属想象竞合犯.     

虚拟财产的范畴界定和民法保护模式

虚拟财产的范畴界定为虚拟财产理论和立法的核心问题。现有理论将虚拟财产当作物或权利，陷入了独立性判断的误区，虚拟财产依赖互联网技术系统且受代码控制，在客观上因缺乏独立性和特定性不能成为物权客体；虚拟财产的真实表现形式是二进制的电子数据，而非屏幕显示出的信息，它属于技术和工具范畴，并非信息本体；数据的工具性和代码操控性决定了法律对其直接调整的失灵，虚拟财产应作为数据“操作权限”这一新型法益类型进行范畴界定。虚拟财产应通过侵权法一般条款和相关账户安全保护法律的完善来获得民法上的保护。     

虚拟财产的刑法意义

随着"电力时代"向"算力时代"的转变,虚拟财产已成为经济社会生活中不可或缺的重要组成部分.在厘清虚拟财产研究方向的基础上,需对虚拟财产边界进行界定,区分虚拟财产与数据、网络服务、知识产权、个人信息、真实财产电子化的异同,甄别虚拟财产与虚拟财物的概念.特别要提炼判断虚拟财产属于刑法意义上"财物"的四要素标准,即数字性、价值性、专属流通性、相对稀缺性,并对虚拟财产进行类型化研究,解析不同类型虚拟财产背后所折射的法益,得出行为定性的依据及结论.     

论虚拟财产的民法保护

虚拟财产是指网站经营者利用自身的网络设备如服务器为用户提供网络服务中所形成的专属于用户个人的网络空间和数据。其中包括电子邮箱、qq号码、网络游戏及装备等。虚拟财产的保护问题受到很多学者的关注,本文将浅析虚拟财产的民法保护问题。     

浅析虚拟摄像头技术在监控系统中的应用

<正>虚拟摄像头有效克服了真实网络摄像头内容单一、依赖硬件的缺点,以其特殊的驱动形式完全兼容真实摄像头,其开放的数据接口,可以将任何设备拍摄到的视频通过虚拟摄像头显示、传输、记录。随着互联网和流媒体技术的飞速发展,虚拟摄像头应用前景广阔。     

转移、变卖他人虚拟货币的罪名认定

<正>【裁判要旨】虚拟货币本质是一种信息系统数据，不属于刑法规定中财物的范畴，不能成为盗窃的对象。行为人未经授权登录他人数字钱包后，擅自转移、变卖钱包内虚拟货币的行为不构成盗窃罪，但应以非法获取计算机信息系统数据罪论处。     

Characteristics of Forensic Imaging Performance—An Analysis of Forensic Imaging Bottlenecks

Disk imaging involves copying all of the data from a source disk drive to a target. Typically, the target for the copy is another disk drive. Forensic processes developed years ago do not appear to be adequate for current storage technology. For example, with disk drive capacities now exceeding 1 Terabyte, a typical disk imaging can take over 8 hours at typical rates. With disk drive capacities increasing, forensic copying is expected to take even longer. Along with increase in disk capacity, the industry has also seen an increase in data transfer rates. In many cases, forensic imaging is taking longer than necessary. To identify the bottlenecks, an examination of different methods used to transfer data from a source disk was performed. Factors considered were differing disk access technologies. One finding is that the USB disk access technology (version 2.0 and earlier) is a significant bottleneck for data transfer rates, especially when the USB device is a write‐blocker. Other factors that contribute to the efficiency of a forensic copy are the file system used to write a forensic image and the data transfer size used when reading from a disk drive. Optimal parameters for performing a forensic acquisition from a disk drive are identified.     

Reassembling Linux-based Hybrid RAID

Network-attached storage (NAS) is a system that uses a redundant array of disks (RAID) to create virtual disks comprising multiple disks and provide network services such as FTP, SSH, and WebDAV. Using these services, the NAS's virtual disks store data about individuals or groups, making them a critical analysis target for digital forensics. Well-known storage manufacturers like Seagate, Synology, and NETGEAR use Linux-based software RAID, and they usually support Berkeley RAID (e.g., RAID 0, 1, 5, 6, and 10) as well as self-developed hybrid RAID. Those manufacturers have published data on the introduction and features of hybrid RAID, but there is not enough information to reassemble RAID from a digital forensic perspective. Besides, digital forensic tools (such as EnCase, FTK, X-ways, and RAID Reconstructor) do not support automatic RAID reassembly for hybrid RAID, so research on hybrid RAID reassembly methods is necessary. This paper analyzes the disk array composed of hybrid RAID and explains the layout of disk array, partition layout in hybrid RAID, and hybrid RAID configuration strategy. Furthermore, it suggests parameters that are required for RAID reassembly and then propose a hybrid RAID reassembly procedure using them. Finally, we propose a proof-of-concept tool (Hybrid RAID Reconstructor) that identifies hybrid RAID from disk array and parse RAID parameters.     

电子数据鉴定体系建设构想

电子数据鉴定工作在我国起步较晚,电子证据作为一种新型证据,由于其特有的属性,决定了证据的获取、检验、分析及展示均不同于传统证据,需要建立严密、科学规范的电子数据鉴定体系,保证电子证据的完整性、真实性及证明力。     

电子物证检验

目的阐述电子物证检验技术的专业内容和组成,以及开展电子物证检验的作用和重要意义;方法研究美国、欧洲和国内电子证据及其检验鉴定的数据资料,结合国内物证检验技术发展现状和需求,论证电子物证检验技术;结果提出了电子物证检验定义、检验对象、技术方法、特点作用以及尽快在国内建立电子物证检验专业等观点;结论电子物证检验是关于识别、发现、提取、保存、恢复、展示、分析和鉴定电子设备中存在的电子信息(电子证据)的科学技术,其检验结果可以作案件侦查线索或法庭证据。开展电子物证检验可以有效提高犯罪侦查效率。     

虚拟解剖在新型冠状病毒肺炎法医病理学研究中的应用展望

传染病死者的尸体解剖对于公共卫生事件的管理具有重要意义。由于多种原因限制,新型冠状病毒肺炎(corona virus disease 2019,COVID-19)疫情发生以来,对2019新型冠状病毒感染死者进行法医学尸体解剖的数量较少,使法医学在传染病防治中的作用未能及时发挥。虚拟解剖(virtual autopsy,virtopsy)对传染病死者尸体的检验具有独特的优势,积累虚拟解剖影像学资料对COVID-19的病理机制研究及临床诊治具有重要意义。本文介绍了COVID-19的病理学和影像学改变的对应关系以及虚拟解剖在传染病尸体检验中的应用,旨在为法医工作者在COVID-19疫情中开展虚拟解剖检验提供参考。     

Content triage with similarity digests: The M57 case study

In this work we illustrate the use of similarity digests for the purposes of forensic triage. We use a case that consists of 1.5 TB of raw data, including disk images, network captures, RAM snapshots, and USB flash media. We demonstrate that by applying similarity digests in a systematic manner, the scope of examination can be narrowed down within a matter of minutes to hours. In contrast, conventional manual examination of all the data may require several days, and its effectiveness relies substantially on the experience of the investigator.     

电子证据固定应急解决办法

电子证据固定是电子数据司法鉴定工作的开始,同时也是后续所有鉴定工作的基础,因此,电子证据固定工作是否科学、规范、合法、完整,将直接影响整个司法鉴定工作的结论。本文阐述在电子证据固定工作中,如何使用专用设备和软件对电子介质进行证据固定,以及在缺少专用设备的情况下的应急解决办法。     

电子数据司法鉴定主要类型及其定位简

电子数据司法鉴定已经成为当前司法鉴定研究热点问题之一。它是计算机司法鉴定的一种主要类型。根据鉴定性质不同，电子数据司法鉴定可以分为以“发现证据”为目标的鉴定和以“评估证据”为目标的鉴定。前者包括数据检索与固定、数据恢复、数据来源分析、数据内容分析、数据综合分析；后者包括同一鉴定、真伪鉴定、相似性鉴定、功能鉴定、复合鉴定等不同性质的鉴定项目。这两类鉴定在鉴定目标、程序、风险、意见主观性和证据审查等方面均存在显著差异。     

海量数据取证方法的探讨

目的对当前我国电子物证检验中提取到的海量数据信息的取证难题进行探讨。方法对数据文件中海量数据信息的特点及其传统取证方法进行分析研究。结果提出开发专用工具软件进行海量数据文件的提取。结论利用专用提取工具软件可以对常见数据文件中有规律性的数据内容进行读取、计算、查重和汇总,使海量涉案数据文件的检验从传统的人工方式转变为计算机的自动处理。