云计算应用对计算机取证技术的挑战和对策

目前,云计算应用的大量普及,传统的取证方式变得落后,在新的环境下进行取证工作需要更多的取证思路和手段.本文通过对云计算应用环境的分析,提出新应用环境对取证工作的挑战,在分析当前新取证技术方式下,提出了将虚拟机镜像作为云的关键数据进行迁移的方式进行取证,并在云计算环境中进行了实验,建立了原型系统.     

《公安机关办理刑事案件电子数据取证规则》的运行和实践——专访规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞

正2019年2月1日,公安部《公安机关办理刑事案件电子数据取证规则》正式施行,规则详细规定了电子数据的收集提取、电子数据的检查和侦查实验、电子数据委托检验与鉴定等方面的实施规则,重点从公安机关角度对刑事案件中的取证工作进行了规范。在本期专题的开篇,我们邀请规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞,围绕规则制定背景、主要考虑、内容重点、效果影响、存在问题及未来发展等内容,对规则运行两年多时间以来的相关情况进行解读,帮助读者更好地理解后续技术性文章,更加高效规范地在一线取证工作中展开实践。     

基于Windows内存取证的计算机病毒木马行为分析

随着技术发展,病毒木马对计算机的攻击隐秘性日益提高,只存在和运行于内存中的病毒已经出现,对内存的取证成为当前电子取证工作中重要一环。传统的取证手段已经无法完全满足当前的取证要求,因此,通过内存镜像对病毒木马进行取证研究已迫在眉睫。通过对木马病毒样本进行仿真、取证、分析,提出了一套从Windows内存镜像中对病毒木马行为进行分析研判的方法,该方法能够将内存分析简单模式化,为取证人员提供思路。     

中国海警海洋维权执法取证工作刍议

中国海警维权执法取证工作,有特定用途和工作重点,有特殊规律和工作方法。海警在海洋维权执法工作中需明确并把握的六项内容:证据意识、取证要求、取证原则、取证技巧、取证特点、取证预案。     

浅议检察机关侦监部门引导侦查取证工作

针对我国引导侦查取证工作在其应用方面还存在着很多盲点的现状,本文从引导侦查取证工作的特点、内容界定、工作方式以及存在和应该注意的问题等方面,就检察机关如何引导侦查取证工作进行分析.     

论检察机关侦监部门引导侦查取证工作

针对我国引导侦查取证工作在其应用方面还存在着很多盲点的现状，本文从引导侦查取证工作的特点、内容界定、工作方式以及存在和应该注意的问题等方面，就检察机关如何引导债查取证工作进行分析。     

论基于证据体系构建的侦查取证模式

侦查取证与构建证据体系既有联系又有区别。基于证据体系构建的侦查取证模式在分析两者关系之后提出,它以构建证据体系为目标,主要在基础取证、关联取证和综合取证等阶段开展取证工作,这些环节的取证内容加上规范化的伴生取证操作,就构成具有一般意义的侦查取证工作模式。此种侦查取证模式能够提高取证水平、保障取证质量,是应对以审判为中心诉讼制度改革的重要方法。     

大数据思维下公安侦查取证方式研究——以电子数据取证为视角

现行社会下,网络虚拟世界与传统现实世界交叉融合,许多犯罪分子利用网络犯罪的智能性、隐蔽性的特点手段,实施的"不在场"犯罪日益增多,再借助自己掌握的专业计算机网络知识,在作案过程中或完成后立即使用技术手段抹去有时是破案关键甚至是唯一的电子数据,使公安机关对这类犯罪的取证难度加大,为案件侦破带来较大困难。大数据时代的到来,为侦查工作带来新的变革,转变了侦查思维方式,改变了传统侦查模式,但同时也出现电子数据在收集取证过程中存在的侦查取证手段滞后、侦查人员取证水平不高、侦查协作机制不畅、隐私权保护不力等问题。课题组从不同层级、部门、警种及地区的实地调研出发,深入探讨大数据时代侦查模式的变革,重点阐述侦查取证方式的转变,综合运用综述归纳法、比较分析法、经验总结法等方式并结合工作实际,确立大数据思维的电子数据侦查取证方式,提出遵循电子数据取证原则、健全电子数据取证相关法律法规、树立立体化侦查取证思维、建立专业化电子数据取证队伍、加强隐私权保护力度等对策建议。     

针对海量数据的数字取证模型

随着互联网技术的发展,电子产品被广泛应用在各个领域。与此同时,涉及到数字证据的犯罪案件日益增多。目前,侦查取证人员面临的巨大挑战是需要在短时间内在存有海量数据的大容量存储介质中进行搜查取证活动,传统的数字取证模型难以应对。本文在分析传统数字取证模型的基础上,提出了针对海量数据的数字取证模型,对侦查取证工作有较大的实践意...     

公诉引导侦查取证工作机制研究

修改后的律师法给公诉工作带来新的挑战,律师介入的提前,口供的弱化,要求检察机关公诉部门强化对侦查取证工作的规范化指导,建立引导取证工作机制。笔者认为,公诉部门可以通过制定基本证据标准、明确范围和内容、把握引导取证的介入方式、加强与侦查机关的工作联系,建立起公诉引导侦查取证的良性工作机制,使引导取证工作规范化、制度化。     

电子数据冻结和调取技术实践

云计算及大数据环境下,电子数据非本地存储给电子数据取证工作带来了较大的难度。以云服务器取证真实案例为例,结合电子数据冻结与调取法律法规与标准,对云服务器数据取证过程进行介绍,并且对此类案件取证过程与方法进行归纳和总结,以期对该类案件的电子数据侦查取证和司法鉴定提供一定的参考和借鉴。     

基于网站的侵犯公民个人信息案电子数据取证

侵犯公民个人信息犯罪形式多样,其中典型的一种是基于网站非法收集售卖公民个人信息,此类案件的电子数据取证需要还原犯罪现场,提取分析公民个人信息来源与数量、非法获利等数据。介绍一起此类案件的电子数据取证工作情况,并对相关信息描述和取证工作进行思考与总结。     

电子取证技术在“法轮功”案件中的应用

"法轮功"邪教组织的活动已经具有网络化特征,如何对这类非法活动进行证据提取,成为电子取证工作面临的重要课题。阐述了电子取证的基本流程,通过一个具体案例,分析了电子取证技术在"法轮功"案件中的应用,并提出了网络化特征下动态取证技术的下一步研究方向。     

浅议云环境下涉案电子数据取证研究

大数据时代带来了云计算技术的发展和普及,为人们提供了经济便捷的云服务,但利用云平台实施的网络犯罪也日益猖獗。云计算具有海量数据分散存储、虚拟化、数据弹性存储易失的特点,传统的电子数据取证方法提供的取证数据吞吐量有限,盲目对云环境开展涉案电子证据取证无异于大海捞针,通过对云环境取证基础概述和当前云环境下电子数据取证所面临困难的分析,提出了云环境下电子数据取证流程,探讨云环境下电子数据取证技术框架和取证思路,并给出云环境涉案电子数据取证实例,最后对云取证技术未来发展做出展望。     

《公安机关办理刑事案件电子数据取证规则》技术性解读

正为规范公安机关办理刑事案件电子数据取证工作,确保电子数据取证质量,提高电子数据取证效率,公安部制定了《公安机关办理刑事案件电子数据取证规则》,于2019年2月1日起施行。规则施行至今,对一线取证工作中侦查员的认识水平、电子数据取证能力、执法规范化等方面均产生了积极的影响,值得学习和交流;但同时,在实践的过程中仍然存在一些亟待完善的问题,需要在总结已有经验的同时进一步分析和研究,为相关工作参与者提供借鉴与参考。     

硬盘工作原理分析

在电子取证实践中,分析和恢复嫌疑硬盘数据是一项重要工作,办案人员如果不具备一定深度的专业知识,洞悉数据存储的基本原理和分析技术,或是取证过程中对证据处理不当,将会对电子证据分析鉴定和定罪量刑直接带来困难。本文针对硬盘进行底层剖析,揭示它的基本构造和存储原理,以便于取证工作的顺利完成。     

刑事取证存在的问题及其对策

刑事取证工作目前存在的问题是 :忽视取证的快捷性、证据的全面性、取证的策略性、取证的合法性。刑事取证难主要有法律对证人约束性规定空泛 ,侦查人员缺乏艰苦细致的取证作风、业务素质不高 ,取证方法单一等原因。解决刑事取证难 ,一是应在刑法中增设拒证、隐证罪罪名 ,二要加强对新设罪名取证规格的研究 ,三是侦查人员要强化基本功训练 ,四加强取证监督。     

基于函数映射的恶意程序逆向取证方法研究

恶意程序的静态逆向分析方法需要取证人员阅读大量汇编源代码,取证周期漫长、效率低下,不能满足公安工作实际需要。提出一种基于函数映射的恶意程序逆向分析方法,首先取证人员分析恶意程序调用了哪些系统函数,之后初步判断恶意程序主要功能,再通过关键函数断点设置来进一步完成取证分析工作。这种方法不需要取证人员完整阅读汇编代码,通过关键函数局部汇编代码分析来完成取证工作,在提高取证效率、缩短取证周期的同时,最大限度地保证检验结论的准确性和完整性。     

dtSearch工具在U盘电子取证技术中的应用

U盘电子取证是对电子取证技术进行研究的一个突破口。为了丰富电子取证研究与工作思路,在系统梳理国内外电子取证软、硬件工具的基础上,选取dtSearch为工具,以U盘中文档类文件为切入点,对U盘电子取证技术进行探索研究。     

论黑客入侵的网络取证

在计算机取证领域,网络取证面对的证据数量巨大而复杂。本文指出了在网络取证中必须尤为关注的不同于单纯计算机取证的若干问题,比如证据的来源和收集、保护和保存以及分析和关联,并对有关取证方法、理论和工具进行了简要探讨。旨在促进执法部门突出对网络取证的认识,以期提高网络取证水平。