計(jì)算機(jī)網(wǎng)絡(luò)在案件偵查中的作用

計(jì)算機(jī)網(wǎng)絡(luò)在案件偵查中的作用姓名：安一葦、林圣朋、勾通。區(qū)隊(duì)：安防網(wǎng)保大隊(duì)11中隊(duì)網(wǎng)安一區(qū)隊(duì)。摘要：在新時(shí)代網(wǎng)絡(luò)犯罪有許多的共同點(diǎn)：犯罪手段具有很高的技術(shù)性、智能型和專業(yè)性；犯罪范圍具有廣域性和跨國性；犯罪過程具有極大的隱蔽性，犯罪人員具有匿名性；犯罪手段多樣化，犯罪人員低齡化；犯罪后果的嚴(yán)重性，偵破、審判網(wǎng)絡(luò)犯罪具有極大難度。關(guān)鍵詞：計(jì)算機(jī)犯罪、挑戰(zhàn)、偵查、取證、對(duì)策。一、傳統(tǒng)的偵查模式在網(wǎng)絡(luò)時(shí)代遭到挑戰(zhàn)網(wǎng)絡(luò)犯罪是信息時(shí)代的產(chǎn)物。隨著計(jì)算機(jī)以及信息網(wǎng)絡(luò)的普遍運(yùn)用，近年來，我國的網(wǎng)絡(luò)犯罪案件一直呈上升趨勢：據(jù)公安部的統(tǒng)計(jì)數(shù)字，1999年立案偵查計(jì)算機(jī)網(wǎng)絡(luò)違法犯罪案件為400余起，2000年劇增為2700余起，2001年又漲到4500余起，去年共受理各類信息網(wǎng)絡(luò)違法犯罪案件6633起，比上年增長45.9.上述統(tǒng)計(jì)數(shù)字表明，網(wǎng)絡(luò)犯罪已經(jīng)成為一個(gè)不容忽視的社會(huì)問題。如何防范網(wǎng)絡(luò)犯罪不但是各國立法機(jī)關(guān)、司法機(jī)關(guān)及行政機(jī)關(guān)迫切要解決的問題，而且也是計(jì)算機(jī)技術(shù)領(lǐng)域、法學(xué)及犯罪學(xué)研究領(lǐng)域中最引人關(guān)注的課題。網(wǎng)絡(luò)犯罪的特點(diǎn)主要分為7個(gè)特點(diǎn)：1.犯罪主體多元化，年輕化。2.犯罪方式智能化、專業(yè)化。3?犯罪對(duì)象的廣泛性。4.犯罪手段的多樣化。5?犯罪的互動(dòng)性、隱蔽性高。6?犯罪成本低，作案工具簡單。7.巨大的社會(huì)危害性。在偵查實(shí)踐中，偵查人員在全面分析研究案情的基礎(chǔ)上，對(duì)具體案件的偵破工作作出全盤規(guī)劃，在長期實(shí)踐中，偵查機(jī)關(guān)形成了兩種針對(duì)傳統(tǒng)犯罪的偵查模式：一是“從事到人”開展偵查，二是“從人到事”開展偵查。第一種是對(duì)于偵查機(jī)關(guān)只知道犯罪案件發(fā)生而不知道誰是作案人的犯罪案件，所以偵查從已知的犯罪事實(shí)入手，通過對(duì)事的偵查揭露與證實(shí)作案人；第二種是對(duì)受案時(shí)已有明確的犯罪嫌疑人的案件進(jìn)行偵查，偵查工作是圍繞犯罪嫌疑人的有關(guān)活動(dòng)與社會(huì)關(guān)系開始的，通過查證線索發(fā)現(xiàn)犯罪嫌疑人有罪或無罪的證據(jù)，進(jìn)而認(rèn)定或否定其犯罪。由此標(biāo)準(zhǔn)來看，網(wǎng)絡(luò)犯罪應(yīng)該屬于第一種模式。偵查人員接到群眾的報(bào)案，然后開展調(diào)查，通過一系列的偵查，最終揭露和證實(shí)作案人。然而，從偵查途徑方面作微觀考察，網(wǎng)絡(luò)犯罪的偵查模式同傳統(tǒng)案件實(shí)際上有著重大不同。從當(dāng)前我國網(wǎng)絡(luò)犯罪的發(fā)展趨勢來看:一是危害國家安全的案件持續(xù)上升，危害性大。隨著計(jì)算機(jī)信息網(wǎng)絡(luò)應(yīng)用不斷普及，國家、集體、個(gè)人的事務(wù)都逐漸運(yùn)行到信息網(wǎng)絡(luò)上，針對(duì)國家、集體或個(gè)人的犯罪將表現(xiàn)為利用或針對(duì)網(wǎng)絡(luò)的犯罪。甚至國家之間的戰(zhàn)爭或仇視，也將主要表現(xiàn)為摧毀對(duì)方的重要計(jì)算機(jī)信息系統(tǒng)，危害性極大。女口：有〃法輪功〃邪教組織及其頑固分子利用互聯(lián)網(wǎng)宣傳煽動(dòng)、組織指揮、相互勾結(jié)，進(jìn)行非法活動(dòng);有民族分裂分子利用互聯(lián)網(wǎng)煽動(dòng)民族歧視和仇恨，組織指揮境內(nèi)民族分裂分子從事破壞活動(dòng);還有一些違法人員受境外敵對(duì)組織和敵對(duì)分子的蠱惑和影響，在網(wǎng)上傳播惡意攻擊我黨、政府以及國家領(lǐng)導(dǎo)人的反動(dòng)有害信息等。此外，隨著信息和秘密越來越集中于計(jì)算機(jī)，利用網(wǎng)絡(luò)竊取或泄露國家政治、經(jīng)濟(jì)、軍事、科技等機(jī)密將成為間諜活動(dòng)的主要手段，網(wǎng)上秘密爭奪戰(zhàn)將愈演愈烈。二是侵犯公私財(cái)物的案件呈多發(fā)趨勢。隨著貨幣電子化進(jìn)程的加快及電子商務(wù)的興起，財(cái)富將以電子形式出現(xiàn)，并逐漸集中到計(jì)算機(jī)中。實(shí)施侵財(cái)犯罪的嫌疑人逐漸把目光從過去的紙質(zhì)貨幣和保險(xiǎn)柜、錢包等轉(zhuǎn)移到計(jì)算機(jī)上。侵財(cái)型犯罪將主要利用計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)等手段實(shí)施。目前這類案件已由利用計(jì)算機(jī)盜竊發(fā)展到了網(wǎng)上詐騙、網(wǎng)上敲詐勒索、利用網(wǎng)絡(luò)非法傳銷等等。同時(shí)，盜竊、詐騙等傳統(tǒng)犯罪被犯罪分子移植到計(jì)算機(jī)網(wǎng)絡(luò)后，高科技也給這類犯罪帶來了更大的欺騙性和隱蔽性。三是危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的案件增幅較大。2001年，計(jì)算機(jī)病毒在我國傳播感染情況嚴(yán)重，特別是〃紅色代碼〃二型、〃尼姆達(dá)〃等惡性病毒在我國大面積傳播，造成一些政府機(jī)構(gòu)、教育科研單位等行業(yè)的網(wǎng)絡(luò)通訊阻塞，甚至出現(xiàn)服務(wù)器癱瘓。同時(shí)，黑客的非法入侵也頻頻發(fā)生。2001年警方共查處此類犯罪案件600余起，和前年相比增幅高達(dá)58%。去年以來，以電子郵件、特洛伊木馬、文件共享等為傳播途徑的混合型病毒越演越烈，影響最大的〃求職信〃病毒持續(xù)6個(gè)月高居感染率第一，嚴(yán)重危害了信息系統(tǒng)安全運(yùn)行秩序。四是侵犯公民人身權(quán)利和民主權(quán)利的案件增多。由于傳統(tǒng)型犯罪將逐漸計(jì)算機(jī)化、智能化，除強(qiáng)奸、偷渡等極少數(shù)犯罪外，其他傳統(tǒng)型犯罪幾乎都能利用計(jì)算機(jī)信息網(wǎng)絡(luò)實(shí)施。其中侵犯公民人身權(quán)利和民主權(quán)利的案件明顯增多，如利用網(wǎng)絡(luò)進(jìn)行人身攻擊、誹謗等等。001年警方共立案偵查此類案件186起，其中刑事案件11起，違法案件175起，比2000年增長3倍多。五是利用計(jì)算機(jī)制作、復(fù)制、傳播色情、淫穢物品的案件十分突出。隨著多媒體和數(shù)字化技術(shù)的發(fā)展，電視機(jī)、錄像機(jī)、電腦等將合而為一，〃黃毒〃的產(chǎn)生和傳播的介質(zhì)將主要是計(jì)算機(jī)及其網(wǎng)絡(luò)。利用計(jì)算機(jī)及其網(wǎng)絡(luò)制作、傳播黃色淫穢物品將成為〃黃毒〃犯罪的主要形式。有關(guān)專家的調(diào)查顯示，網(wǎng)絡(luò)上的非學(xué)術(shù)性信息中，47與色情有關(guān)，每天約有2萬張色情照片進(jìn)入互聯(lián)網(wǎng)。這類案件的違法犯罪分子有的利用互聯(lián)網(wǎng)出售色情光盤，有的非法提供色情網(wǎng)絡(luò)鏈接，有的干脆直接設(shè)立色情網(wǎng)頁。這類案件2001年我國共立案2000余起，幾乎占所有計(jì)算機(jī)案件的一半。六是青少年網(wǎng)絡(luò)犯罪增多。我國的青少年網(wǎng)絡(luò)犯罪主要表現(xiàn)在：利用計(jì)算機(jī)網(wǎng)絡(luò)盜竊、信用卡犯罪、濫用電話網(wǎng)等。許多青少年實(shí)施網(wǎng)絡(luò)犯罪，并不把自己的行為看作是犯罪，有的還認(rèn)為是進(jìn)行一種智力〃游戲〃.今年以來，合肥警方破獲了數(shù)十起青少年利用網(wǎng)絡(luò)實(shí)施暴力搶劫或在網(wǎng)吧里殺人等惡性案件。犯罪嫌疑人大多是十六、七歲的青少年，最大的不過二十歲，受害人也是年齡相當(dāng)?shù)哪贻p人。與其它網(wǎng)絡(luò)犯罪案件相比，這些案件呈現(xiàn)出犯罪嫌疑人團(tuán)伙化、低齡化、作案手段越來越兇殘等鮮明的特征。這些網(wǎng)絡(luò)暴力案件充分反映出網(wǎng)吧管理混亂、青少年自我保護(hù)意識(shí)和法制意識(shí)極其淡薄的現(xiàn)狀。對(duì)于傳統(tǒng)犯罪而言，我們要在偵查實(shí)踐中掌握“七何”：何時(shí)、何地、何事、何因、何果、何方法、何人。但是在網(wǎng)絡(luò)犯罪中，這種偵查思路無法直接適用。例如，在一起網(wǎng)絡(luò)盜竊案件的偵查過程中，偵查人員則很難以“案發(fā)現(xiàn)場”或“案發(fā)時(shí)間”為中介來查找和審查嫌疑人。無數(shù)偵查實(shí)例表明，網(wǎng)絡(luò)犯罪的“案發(fā)現(xiàn)場”或“案發(fā)時(shí)間”要素同作案人之間的聯(lián)系太遙遠(yuǎn)，不能起到連接已知案件事實(shí)與未知事實(shí)的作用。這都是因?yàn)榫W(wǎng)絡(luò)犯罪主要發(fā)生在虛擬的數(shù)字化空間，而作案人處于現(xiàn)實(shí)的物理空間中。如果要解決這種問題就要跨越兩大空間，完成數(shù)字化空間和物理空間的轉(zhuǎn)化。因此，網(wǎng)絡(luò)犯罪的偵查必須另外尋求思路與模式。二、計(jì)算機(jī)網(wǎng)絡(luò)偵查的新模式、新技術(shù)，新方法偵查是大概念，是揭露、證實(shí)犯罪。取證是偵查中的一個(gè)重要內(nèi)容，如獲取證據(jù)，確定犯罪嫌疑人。計(jì)算機(jī)犯罪證據(jù)涉及取證、固證、保全及出示等環(huán)節(jié)。在新時(shí)代網(wǎng)絡(luò)犯罪有許多的共同點(diǎn)：犯罪手段具有很高的技術(shù)性、智能型和專業(yè)性；犯罪范圍具有廣域性和跨國性；犯罪過程具有極大的隱蔽性，犯罪人員具有匿名性；犯罪手段多樣化，犯罪人員低齡化；犯罪后果的嚴(yán)重性，偵破、審判網(wǎng)絡(luò)犯罪具有極大難度。這些網(wǎng)絡(luò)犯罪的共同點(diǎn)為如何有效偵查網(wǎng)絡(luò)犯罪提供了便利。網(wǎng)絡(luò)犯罪的方法多種多樣，近幾年來，網(wǎng)絡(luò)攻擊的數(shù)量逐年大幅度遞增，其中幾種常用的攻擊方法有：口令攻擊、掃描、網(wǎng)絡(luò)監(jiān)聽、特洛伊木馬、IP欺騙技術(shù)、電子郵件攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出、Web欺騙技術(shù)、計(jì)算機(jī)病毒。由此可以看出，在網(wǎng)絡(luò)犯罪中有個(gè)不可忽視的角色就是計(jì)算機(jī)，它在網(wǎng)絡(luò)犯罪中實(shí)際上起到了“幫兇”或“代理人”的角色，它雖然不是傳統(tǒng)刑法學(xué)或犯罪學(xué)意義上的行為主體，但卻實(shí)質(zhì)上起到了協(xié)助犯罪的作用。1?新模式（一） 完善計(jì)算機(jī)犯罪立法我國《刑法》第285條、286條、287條，1994年《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，1997《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》，2000年《計(jì)算機(jī)病毒防治管理辦法》對(duì)計(jì)算機(jī)犯罪進(jìn)行規(guī)范。《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》中規(guī)定，制造和傳播病毒是違法的，同時(shí)盡快完善計(jì)算機(jī)犯罪相關(guān)立法是也是當(dāng)下之急所在。（二） 確立與完善計(jì)算機(jī)犯罪偵查原則計(jì)算機(jī)犯罪的偵查原則是針對(duì)計(jì)算機(jī)犯罪確定的普適性原則。對(duì)計(jì)算機(jī)犯罪的偵查工作具有指導(dǎo)意義。同時(shí)，偵查原則也是建立健全計(jì)算機(jī)犯罪偵查體制的前提。計(jì)算機(jī)犯罪偵查原則主要有以下方面：正當(dāng)程序原則。偵查活動(dòng)是刑事訴訟活動(dòng)的前提基礎(chǔ)，其目的是查清案情，查獲犯罪嫌疑人，收集證據(jù)的責(zé)任，同時(shí)也有保障人權(quán)的責(zé)任。偵查活動(dòng)的正當(dāng)程序原則不僅保證案件公正地調(diào)查，同時(shí)是人權(quán)保障的重要實(shí)現(xiàn)途徑。“對(duì)國家機(jī)關(guān)在偵查刑事案件時(shí)的權(quán)力與個(gè)人依法享有的基本人權(quán)之間的關(guān)系進(jìn)行適當(dāng)?shù)恼{(diào)整，正是偵查程序法治化的核心內(nèi)容。正當(dāng)程序原則要求對(duì)計(jì)算機(jī)犯罪案件的偵查的開展要符合法定的程序，所有的偵查措施具有合法性。具體表現(xiàn)為偵查手段不違法，強(qiáng)制措施得有批準(zhǔn)方能實(shí)行，取證方式符合法定形式，注重對(duì)相關(guān)人的隱私保護(hù)。專業(yè)化原則。計(jì)算機(jī)犯罪是高智能，高科技型犯罪的典型。所以，針對(duì)計(jì)算機(jī)犯罪，偵查活動(dòng)必須以專業(yè)化的手段和設(shè)備為支撐。否則，只會(huì)錯(cuò)失偵查良機(jī)，延誤案件的偵破，更嚴(yán)重的甚至?xí)斐勺C據(jù)的損毀，導(dǎo)致犯罪嫌疑人逍遙法外。專業(yè)性原則要求計(jì)算機(jī)犯罪的偵查專門人員的專業(yè)活動(dòng)為主，尤其在圍繞計(jì)算機(jī)信息系統(tǒng)的調(diào)查中，專門的調(diào)查手段和方法是必須的。當(dāng)然，所有偵查活動(dòng)都必須在偵查人員的指揮下進(jìn)行。因此，一支擁有計(jì)算機(jī)專業(yè)知識(shí)的偵查力量是必須的。主動(dòng)性原則。即在偵查活動(dòng)中一要充分地掌握各方面的信息。二要爭取各方面的支持。計(jì)算機(jī)犯罪不是孤立的對(duì)計(jì)算機(jī)系統(tǒng)的破壞行為。但凡犯罪都是對(duì)社會(huì)與公共利益的侵害。在與犯罪作斗爭的過程中，充分利用現(xiàn)有的資源（包括電信網(wǎng)絡(luò)，監(jiān)控設(shè)備，公眾配合等），整合優(yōu)勢，發(fā)揮偵查的最大效能。給犯罪分子造成孤立無援的心理壓力。（三） 成立專門的反計(jì)算機(jī)犯罪的領(lǐng)導(dǎo)和協(xié)調(diào)機(jī)構(gòu)。隨著法制的建立健全、控辯制度的改革，揭露懲治犯罪取決于證據(jù)可靠與否，技術(shù)性偵查措施在整個(gè)偵查辦案中的地位和作用顯得更加突出。人的因素是第一位的，培養(yǎng)和造就一批技術(shù)偵查隊(duì)伍是發(fā)揮技術(shù)性偵查措施作用的關(guān)鍵。計(jì)算機(jī)犯罪可以涉及到社會(huì)的方方面面，尤其是較為敏感而且重要的部門。反計(jì)算機(jī)犯罪是系統(tǒng)性的活動(dòng)。成立專門的反計(jì)算機(jī)犯罪的領(lǐng)導(dǎo)和協(xié)調(diào)機(jī)構(gòu)是實(shí)現(xiàn)計(jì)算機(jī)犯罪快速應(yīng)急機(jī)制的關(guān)鍵環(huán)節(jié)。是保證有效打擊計(jì)算機(jī)犯罪的前提。領(lǐng)導(dǎo)和協(xié)調(diào)機(jī)構(gòu)的主要職能是研究和制定計(jì)算機(jī)犯罪應(yīng)急預(yù)案，協(xié)調(diào)相關(guān)單位和部門之間的關(guān)系，督促有關(guān)措施的落實(shí)，研究偵破計(jì)算機(jī)犯罪過程中的問題。與此同時(shí)，建立責(zé)任,根據(jù)職位與工作的性質(zhì)確定職權(quán)與限制，明確權(quán)力與責(zé)任，嚴(yán)防權(quán)力的濫用和責(zé)任的模糊。（四） 建立計(jì)算機(jī)犯罪情報(bào)制度，掌握計(jì)算機(jī)技術(shù)的發(fā)展動(dòng)態(tài)。計(jì)算機(jī)技術(shù)日新月異，計(jì)算機(jī)犯罪的發(fā)展是動(dòng)態(tài)的。建立計(jì)算機(jī)犯罪情報(bào)制度是打擊計(jì)算機(jī)犯罪的決策依靠。首先，建立報(bào)告制度。網(wǎng)絡(luò)節(jié)點(diǎn)和計(jì)算機(jī)用戶一旦發(fā)現(xiàn)黑客闖入或病毒以及計(jì)算機(jī)工作重大異?，F(xiàn)象，及時(shí)向網(wǎng)絡(luò)警察報(bào)告情況。公安網(wǎng)絡(luò)警察通過現(xiàn)代的通訊和媒體及時(shí)掌握有關(guān)計(jì)算機(jī)犯罪的信息。只有靠這種嚴(yán)格的措施發(fā)動(dòng)群眾，才能獲取情報(bào)及時(shí)打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪。其次，建立反計(jì)算機(jī)犯罪快速反應(yīng)機(jī)制。網(wǎng)絡(luò)警察接到報(bào)案后，立即組織專家分析案情，快速跟蹤偵破案，以打擊網(wǎng)絡(luò)違法犯罪，保護(hù)網(wǎng)絡(luò)安全。建立網(wǎng)絡(luò)犯罪檔案制度包括對(duì)報(bào)案的立案和偵破案件的分析記錄存檔。以便以后查找和用來分析動(dòng)態(tài)的犯罪規(guī)律。第三，建立網(wǎng)上查控制度。網(wǎng)絡(luò)警察主動(dòng)在網(wǎng)上全天候的查看監(jiān)控，積極主動(dòng)的獲取犯罪信息，取締網(wǎng)上違法犯罪活動(dòng)，維護(hù)網(wǎng)絡(luò)秩序。網(wǎng)上查控具有很強(qiáng)的政策性和技術(shù)性，需要嚴(yán)格控制使用，以免侵害公民的合法權(quán)益。［5］所以，重點(diǎn)監(jiān)控制度對(duì)財(cái)富集中，違法犯罪活動(dòng)易襲擊的目標(biāo)，如金融、郵電、高精尖科研單位、國家支柱型企業(yè)系統(tǒng)的局域網(wǎng)重點(diǎn)保護(hù)。不能任意的對(duì)公民個(gè)人進(jìn)行網(wǎng)上查控措施。最后，建立顧問制度。取得熟知計(jì)算機(jī)技術(shù)發(fā)展動(dòng)態(tài)的計(jì)算機(jī)專業(yè)和市場人士對(duì)掌握當(dāng)前計(jì)算機(jī)技術(shù)的發(fā)展動(dòng)態(tài)有著重要的作用。他們除可以提供相關(guān)的技術(shù)支持外，還可為偵查人員提供市場信息和有關(guān)設(shè)備的購買情況。對(duì)計(jì)算機(jī)犯罪時(shí)的偵查往往有線索價(jià)值。2?新技術(shù)這種技術(shù)相應(yīng)地分為兩個(gè)階段：一是"從事到機(jī)"階段，偵查人員要追根溯源定位到作案的計(jì)算機(jī)；二是"從機(jī)到人"階段，偵查人員要對(duì)操作計(jì)算機(jī)的作案人進(jìn)行同一認(rèn)定。這兩個(gè)偵查階段有著重大的不同：（1）“從事到機(jī)"階段是虛擬空間的偵查，而“從機(jī)到人"階段則是物理空間的偵查；（2）前一階段的任務(wù)是查找虛擬空間的"元兇"，后一階段的任務(wù)則是認(rèn)定物理世界的元兇；（3）前一階段的依據(jù)是電子形式的痕跡物證（如比特流、電子指令、密碼、IP地址、電子文件等），后一階段的依據(jù)則是各種傳統(tǒng)形式的證據(jù)；（4）前一階段的偵查措施是各種技術(shù)手段，如網(wǎng)絡(luò)監(jiān)控、濾網(wǎng)、數(shù)據(jù)跟蹤、計(jì)算機(jī)系統(tǒng)勘查、電子數(shù)據(jù)分析與鑒定等，后一階段的偵查措施則是傳統(tǒng)的取證手段，如訊問、詢問、辨認(rèn)、實(shí)地勘驗(yàn)、物理搜查等。如果說前一階段的偵查是帶有高科技性的，必須由網(wǎng)絡(luò)警察或聘請的計(jì)算機(jī)專家等人員完成，那么后一階段的偵查實(shí)際上仍屬于典型的傳統(tǒng)偵查，帶有排查法的特點(diǎn)。運(yùn)用計(jì)算機(jī)辨析技術(shù)，對(duì)計(jì)算機(jī)/網(wǎng)絡(luò)犯罪行為進(jìn)行分析以確認(rèn)罪犯及計(jì)算機(jī)證據(jù)，并據(jù)此提起訴訟。也就是針對(duì)計(jì)算機(jī)入侵與犯罪，進(jìn)行證據(jù)獲取、保存、分析和出示。計(jì)算機(jī)證據(jù)指在計(jì)算機(jī)系統(tǒng)運(yùn)行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實(shí)的電磁記錄物。從技術(shù)上計(jì)算機(jī)取證是一個(gè)對(duì)受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解，以對(duì)入侵事件進(jìn)行重建的過程。其任務(wù)有恢復(fù)受危機(jī)的系統(tǒng)；設(shè)置安全防護(hù)措施；處理犯罪的電子證據(jù)（證據(jù)獲取、保存、分析和出示）；對(duì)受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解，以對(duì)入侵事件進(jìn)行重建。防火墻技術(shù)。該技術(shù)利用一組用戶定義的規(guī)則來判斷數(shù)據(jù)包（Package）的合法性，從而決定接受、丟棄或拒絕。其強(qiáng)大威力在于可以通過報(bào)告、監(jiān)控、報(bào)警和登錄到網(wǎng)絡(luò)邏輯鏈路等方式把對(duì)網(wǎng)絡(luò)和主機(jī)的沖突減少到最低限度。萬一因?yàn)橐?guī)則定義不當(dāng)?shù)仍虺霈F(xiàn)了安全問題，該軟件的記錄文件也可以提供佐證，便于追蹤線索。數(shù)據(jù)加密技術(shù)。在計(jì)算機(jī)信息的傳輸過程中，存在著信息泄漏的可能，因此需要通過加密來防范。通信協(xié)議通過改進(jìn)通信協(xié)議增加網(wǎng)絡(luò)安全功能，是改善網(wǎng)絡(luò)措施的又一條途徑。目前所采用的技術(shù)包括SecureTCP、PEM（保密增強(qiáng)式郵件）、PET（保密增強(qiáng)式遠(yuǎn)程登錄）和IP/Secure等。掌上指紋掃描儀。該儀器可以將用戶的指紋記錄下來，存入指紋檔案庫。當(dāng)用戶登記使用該電腦系統(tǒng)時(shí)，掃描儀還會(huì)將用戶的指紋與庫中的指紋相對(duì)照，只有當(dāng)指令與指紋均相符時(shí)，才能進(jìn)入系統(tǒng)。3?新方法打擊和防范網(wǎng)絡(luò)違法犯罪活動(dòng)，必須支持〃預(yù)防為主，打防結(jié)合〃的方針，從管理、技術(shù)、法律、教育、懲處幾方面著手：（一）加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，據(jù)美國FBI統(tǒng)計(jì)，在美國發(fā)生的計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件中，70%是內(nèi)部人員作案。我國公安機(jī)關(guān)的調(diào)查也顯示，大部分計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件是由于疏于管理造成的。管理是防控網(wǎng)絡(luò)犯罪的經(jīng)常性手段，政府應(yīng)加大對(duì)網(wǎng)絡(luò)的管理力度。根據(jù)現(xiàn)狀，網(wǎng)絡(luò)管理的重點(diǎn)對(duì)象應(yīng)是：網(wǎng)絡(luò)服務(wù)供應(yīng)商（包括接入服務(wù)、信息服務(wù)、應(yīng)用服務(wù)）、涉足網(wǎng)絡(luò)的機(jī)構(gòu)、網(wǎng)吧及普通網(wǎng)民。一是內(nèi)部管理，即信息系統(tǒng)建立者要采取措施，主動(dòng)對(duì)違法違紀(jì)行為進(jìn)行約束。當(dāng)前有的計(jì)算機(jī)使用單位的安全保護(hù)意識(shí)不強(qiáng)。安全組織不落實(shí)、制度不健全或沒有得到有效執(zhí)行，有的缺乏較規(guī)范的系統(tǒng)管理守則，少數(shù)部門則根本就沒有建立計(jì)算機(jī)安全管理規(guī)定。二是外部管理，即計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用單位要借助外部力量來加強(qiáng)對(duì)本系統(tǒng)的安全管理。要建立社會(huì)防控網(wǎng)絡(luò)，增強(qiáng)全體公民，尤其是計(jì)算機(jī)工作人員遵守法律法規(guī)的意識(shí)和抵制違法犯罪的能力。同時(shí)要強(qiáng)化公安計(jì)算機(jī)監(jiān)察部門對(duì)計(jì)算機(jī)信息系統(tǒng)的安全檢查、監(jiān)察和處罰職能。（二） 加快發(fā)展網(wǎng)絡(luò)安全技術(shù)，不斷提高安全技術(shù)防范措施。計(jì)算機(jī)系統(tǒng)越安全可靠，違法犯罪的發(fā)案率就越低。通過提高安全技術(shù)防范措施可增強(qiáng)網(wǎng)絡(luò)使用單位和個(gè)人防病毒侵襲、黑客攻擊、自然災(zāi)害的能力。要加大對(duì)網(wǎng)絡(luò)安全技術(shù)研究的資金投資力度，確立專門的機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全進(jìn)行負(fù)責(zé)，研究開發(fā)網(wǎng)絡(luò)證據(jù)搜集技術(shù)，想方設(shè)法逐步掌握網(wǎng)絡(luò)核心技術(shù)。針對(duì)網(wǎng)絡(luò)犯罪建立專門的預(yù)防網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)系統(tǒng)，要設(shè)立職能部門的預(yù)警網(wǎng)站和預(yù)防犯罪網(wǎng)站，建立群眾性預(yù)防犯罪網(wǎng)站和網(wǎng)內(nèi)外相結(jié)合的預(yù)防犯罪系統(tǒng)。同時(shí)要增強(qiáng)廣大網(wǎng)民的自我保護(hù)意識(shí)，提高網(wǎng)上自我防范能力，做到保持清醒的頭腦，不要輕信虛假信息，不要隨意瀏覽、查看、下載有害信息。個(gè)人密碼常改常換，不要隨意泄漏。機(jī)密信息不要輕易存入計(jì)算機(jī)，涉密計(jì)算機(jī)不要上網(wǎng)。（三） 加強(qiáng)法制教育、增強(qiáng)相關(guān)人員的法制觀念。通過法律、法規(guī)的宣傳和普及，可以讓相關(guān)人員了解什么行為該做或不該做，從而清潔網(wǎng)上環(huán)境，規(guī)范網(wǎng)上行為。既要增強(qiáng)廣大網(wǎng)民的法律意識(shí)，讓他們自覺守法。為強(qiáng)化網(wǎng)上的法制教育，應(yīng)充分利用因特網(wǎng)提拱的技術(shù)和條件，有關(guān)部門可以在網(wǎng)上設(shè)立網(wǎng)站，提供咨詢服務(wù)，將最新案例，在電子公告板上進(jìn)行公開討論，并可以通過電子郵件等方式，對(duì)某些人員及機(jī)構(gòu)提供法制教育方面的服務(wù)。同時(shí)要發(fā)展良好的網(wǎng)絡(luò)教育文化。尤其要加強(qiáng)對(duì)青少年倫理道德教育，必須進(jìn)行人格養(yǎng)成教育，使青少年自覺地遵守作為一個(gè)公民必須具備的道德準(zhǔn)則。這就要求教育體制適應(yīng)網(wǎng)絡(luò)時(shí)代的需要，增加新的教學(xué)內(nèi)容，樹立與時(shí)代合拍的價(jià)值觀和人生觀。（四） 加強(qiáng)網(wǎng)絡(luò)警察隊(duì)伍的正規(guī)化、現(xiàn)代化建設(shè)，提高打擊犯罪的能力。目前，全國31個(gè)省、市、自治區(qū)都已建立了網(wǎng)絡(luò)警察的專業(yè)隊(duì)伍,地市一級(jí)的網(wǎng)警隊(duì)伍也正在積極地組建；組建起來的網(wǎng)絡(luò)警察隊(duì)伍一是建立與完善公安系統(tǒng)的科技網(wǎng)絡(luò)，建立起自己的反網(wǎng)絡(luò)入侵的〃網(wǎng)絡(luò)偵探"?二開發(fā)、配備高科技裝備，如網(wǎng)絡(luò)安全預(yù)警、網(wǎng)絡(luò)安全檢查、入侵檢測、有害信息發(fā)現(xiàn)、病毒控制、安全專用產(chǎn)品檢測、電子數(shù)據(jù)取證和鑒定等方面的裝備。三設(shè)立信息網(wǎng)絡(luò)舉報(bào)中心，負(fù)責(zé)對(duì)相關(guān)網(wǎng)站進(jìn)行巡查，發(fā)動(dòng)上網(wǎng)者舉報(bào)〃有害信息〃和網(wǎng)上違法犯罪行為。四大力培養(yǎng)反計(jì)算機(jī)犯罪人才，將反計(jì)算機(jī)犯罪人才充實(shí)到網(wǎng)絡(luò)警察隊(duì)伍中，減少案件查證的困難和保障反擊計(jì)算機(jī)犯罪的及時(shí)性。五加強(qiáng)網(wǎng)際間的司法合作，建立全球〃法網(wǎng)〃以對(duì)付網(wǎng)絡(luò)犯罪。網(wǎng)絡(luò)犯罪不受地域限制，成為各國共同面臨的問題，網(wǎng)絡(luò)犯罪的跨國性要求各國立法注意與國際接軌和聯(lián)合。加強(qiáng)國際間的交流與合作，有利于增強(qiáng)對(duì)網(wǎng)絡(luò)犯罪的控制。六爭取全社會(huì)的通力合作，尤其是電信部門與警方的積極配合。信息產(chǎn)業(yè)界的支持，對(duì)于警方打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪極為重要，可以為警方提供和改善偵查手段和偵查技術(shù)，提高警方的安全技術(shù)防范措施。（五） 加強(qiáng)與完善計(jì)算機(jī)網(wǎng)絡(luò)方面的立法。計(jì)算機(jī)信息系統(tǒng)的技術(shù)、管理必然有漏洞，進(jìn)行法律控制。我國已出臺(tái)的法律控制手段主要有刑法、行政法規(guī)、部門規(guī)章和地方法規(guī)?！缎谭ā肪驮黾恿朔欠ㄇ秩胗?jì)算機(jī)信息系統(tǒng)罪、破壞計(jì)算機(jī)信息系統(tǒng)罪和利用計(jì)算機(jī)進(jìn)行傳統(tǒng)犯罪等內(nèi)容。近年來，各級(jí)公安機(jī)關(guān)要依據(jù)新刑法中增設(shè)的打擊計(jì)算機(jī)犯罪條款，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件及時(shí)偵破，及時(shí)打擊，震懾了犯罪分子，有效地遏止犯罪的發(fā)生。但值得我們注意我國的網(wǎng)絡(luò)社會(huì)發(fā)展很快，就網(wǎng)絡(luò)立法方面我們要做的事還很多。我們的網(wǎng)絡(luò)立法應(yīng)當(dāng)在立足現(xiàn)實(shí)的基礎(chǔ)上具有前瞻性，而不能等到網(wǎng)絡(luò)社會(huì)發(fā)達(dá)了才進(jìn)行立法。在打擊網(wǎng)絡(luò)犯罪方面，我們應(yīng)當(dāng)依據(jù)網(wǎng)絡(luò)社會(huì)的特征，充分認(rèn)識(shí)到網(wǎng)絡(luò)犯罪的社會(huì)危害性，以超前的眼光進(jìn)行網(wǎng)絡(luò)犯罪立法。目前打擊網(wǎng)絡(luò)犯罪的行動(dòng)在全球范圍內(nèi)已經(jīng)展開，開放的、全球的計(jì)算機(jī)網(wǎng)絡(luò)犯罪的懲治也要求我們不斷加強(qiáng)和完善網(wǎng)絡(luò)方面的立法。三、新時(shí)代網(wǎng)絡(luò)犯罪的偵查模式也可用于傳統(tǒng)犯罪的偵查，以及早破案相比"從事到人"模式而言，"事一一機(jī)一一人"模式的突出優(yōu)點(diǎn)在于有效地將物理空間與虛擬空間聯(lián)系起來。它不僅揭示了虛擬空間中作案計(jì)算機(jī)“受雇"犯罪的真相，而且揭示了物理空間中作案人“指示"計(jì)算機(jī)犯罪的真相。準(zhǔn)確地講，不僅網(wǎng)絡(luò)犯罪適用這種新偵查模式，任何橫跨兩大空間的傳統(tǒng)犯罪亦可適用這種偵查模式。在刑事偵查破案中，犯罪分子在作案時(shí)遺留的指紋、足跡及其它痕跡和物征為案件偵破提供了大量的信息情報(bào)；無數(shù)起案件的偵查與破獲也積累了很多情報(bào)資料。根據(jù)這些情報(bào)的外在情況特征和內(nèi)部潛在聯(lián)系，進(jìn)行刑事偵查，串并案件，可達(dá)到破案目的。為了適應(yīng)刑事科學(xué)技術(shù)發(fā)展的需要，提高破案工作質(zhì)量和效率，石家莊市公安局自1984年以來，采用計(jì)算機(jī)管理刑事犯罪情報(bào)資料，在更充分有效地運(yùn)用現(xiàn)有情報(bào)，為破案服務(wù)方面做了一些有益的探索，先后開發(fā)了“單指指紋計(jì)算機(jī)管理系統(tǒng)”、“指紋人工編碼計(jì)算機(jī)管理系統(tǒng)”、“犯罪人員資料計(jì)算機(jī)管理系統(tǒng)”、“未破案件資料計(jì)算機(jī)管理系統(tǒng)”、“槍彈痕跡檔案計(jì)算機(jī)管理系統(tǒng)”等5個(gè)管理系統(tǒng)，在刑事偵查破案中發(fā)揮了重要作用。到目前共存儲(chǔ)各種資料11萬余份，檢索3萬余人（次）破案500余起。一、 單指指紋計(jì)算機(jī)管理系統(tǒng)，是根據(jù)手工管理指紋的方法和經(jīng)驗(yàn)，按計(jì)算機(jī)管理的要求，研制出一套新的指紋分析方法，把指紋型和指紋的其它特征用固定的數(shù)碼表示，構(gòu)成指紋的人工編碼，并把該編碼錄入計(jì)算機(jī)進(jìn)行存儲(chǔ)，建成數(shù)據(jù)庫。該系統(tǒng)的主要功能與用途是：1.將現(xiàn)場遺留的指紋進(jìn)行編碼，與庫存數(shù)據(jù)進(jìn)行比對(duì)，查出相似指紋；2.將偵查中提供的嫌疑人基本情況向數(shù)據(jù)庫進(jìn)行查詢，發(fā)現(xiàn)和調(diào)出相同人員的指紋進(jìn)行比對(duì)。3.將未破獲案件的現(xiàn)場指紋進(jìn)行人工編碼，存入計(jì)算機(jī)，與新發(fā)案件的指紋數(shù)據(jù)進(jìn)行比對(duì)，查出相似指紋，進(jìn)行串并案。該系統(tǒng)于1985年通過了市科委組織的專家鑒定，并投入使用，提高了指紋的比對(duì)速度和質(zhì)量，減輕了勞動(dòng)強(qiáng)度，使指紋管理現(xiàn)代化邁出了重要的一步。二、 指紋人工編碼計(jì)算機(jī)管理系統(tǒng)具有對(duì)單指指紋、多指指紋、十指公式、姓名卡在清楚、模糊和殘缺條件下的查詢功能，還具有輸入、批處理、檢錯(cuò)和庫維護(hù)等功能。該系統(tǒng)的主要用途是：對(duì)現(xiàn)場遺留的單個(gè)指紋進(jìn)行編碼，輸入計(jì)算機(jī)與數(shù)據(jù)庫進(jìn)行多個(gè)指位、多個(gè)紋型進(jìn)行比對(duì)，檢出相似指紋進(jìn)行認(rèn)定；在現(xiàn)場遺留多個(gè)指紋的情況下，可將不同指位的指紋或相連指位的數(shù)個(gè)指紋同時(shí)輸入進(jìn)行檢索。在檢索中，可以對(duì)指紋的紋型細(xì)節(jié)特征進(jìn)行不變化的、變化的和定向的檢索，還利用指紋的無特征區(qū)域進(jìn)行比對(duì)。十指公式可用于查前科，即把已抓獲的人犯的十指紋型輸入計(jì)算機(jī)進(jìn)行檢索；還可用于現(xiàn)場多個(gè)指位的紋型篩選比對(duì)。系統(tǒng)具有檢索方式新穎，查找速度快，檢出結(jié)果準(zhǔn)確，易于操作的特點(diǎn)O該系統(tǒng)于86年4月通過了公安部的鑒定后，已在全國數(shù)十個(gè)大中城市推廣應(yīng)用，建成了20多萬人的指紋數(shù)據(jù)庫，破案2000多起。三、 犯罪人員計(jì)算機(jī)管理系統(tǒng)是1986年開發(fā)成功的，目前已存儲(chǔ)人員資料38000余份，提供破案線索4萬余條，破獲刑事案件300余起。實(shí)踐證明，該系統(tǒng)能及時(shí)、準(zhǔn)確地提供犯罪嫌疑分子的詳細(xì)資料，減輕刑偵人員繁重的模、排、查工作量，縮小偵查范圍，及時(shí)破獲案件，準(zhǔn)確打擊罪犯。該系統(tǒng)的主要功能與特點(diǎn)是：1.批量輸入、自動(dòng)排錯(cuò)、壓縮存儲(chǔ)；2.單項(xiàng)、多項(xiàng)、44項(xiàng)內(nèi)容任意組合檢索，實(shí)現(xiàn)模糊和同音檢索；3?全屏幕增刪改。特點(diǎn)是輸入文字詞組化，減少輸入工作量，提高錄入準(zhǔn)確性；查詢功能強(qiáng)，任意性大，靈活方便；對(duì)查出結(jié)果可任意打印。該系統(tǒng)于87年通過市科委的成果認(rèn)定。四、 未破案件資料管理系統(tǒng)是1989年研制的，該系統(tǒng)是根據(jù)未破案件資料的信息項(xiàng)目多，信息量大的特點(diǎn)，將其建成6個(gè)