网络犯罪及案例分析(教材)【荐】.pdf

第一章 网络犯罪概述 随着科学的发展进步，计算机及网络技术同样也在飞速发展中。和任何一项技术一样， 网络技术的发展是一把双刃剑。一方面，极大的促进了社会生产力的发展；而另一方面，各 式各样的网络犯罪也随之产生。黑客入侵、计算机病毒的大肆制造与传播、各类情报机密的 泄漏、网络资源遭到的任意破坏、各类信息系统受到恶意攻击而导致瘫痪等等现象层出不穷。 从 20 世纪中叶起，全世界网络犯罪以惊人的速度增长，与传统的犯罪相比，网络犯罪所造 成的损失及影响要严重得多，因此，网络犯罪的研究及预防已被世界各国所高度重视。 本章概要地讨论了网络犯罪的概念、发展趋势、研究概况等一般问题，使读者对本书有 一个概括的认识，为以后章节的深入学习打下基础。 1．1 计算机信息系统及计算机信息系统安全的定义 1．1．1 计算机信息系统的定义 随着各种计算机信息系统的广泛建立和运用，一些特殊领域的计算机信息系统日益成为 国家和社会中财富及信息集中的要害部门，同时也成为网络犯罪攻击的目标。根据《计算机 信息系统安全保护条例》第 2 条规定，计算机信息系统（Computer Information System ）是 指由计算机及其相关和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对 信息进行采集、加工、存储、传输、检索等处理的人机系统。 为正确理解计算机信息系统的定义，应该把握以下两个方面： 1．计算机信息系统与计算机系统的区别 计算机信息系统是由计算机作为信息载体并由人操作实现的系统。而计算机系统则是在 计算机使用之前，已经安装了操作系统和应用软件，并具有信息处理功能的系统。但由于其 没有投入使用，进而没人进行操作而不能成为计算机信息系统，因而，不受《计算机信息系 统安全保护条例》的保护，更不受《刑法》的保护。 2．网络系统与单机系统的区别 计算机信息系统既可以是网络系统，也可以是单机系统。根据《中华人民共和国计算机 信息系统安全保护条例》第 5 条第 2 款规定：“未联网的微型计算机的安全保护方法，另行 规定” 。因而，非法入侵计算机信息系统和破坏计算机信息系统罪侵犯的犯罪对象是指已 实施联网的计算机信息系统。其范围可以是广域网，也可以是局域网。因而，本书稍后所指 的计算机信息系统的犯罪问题主要是指网络犯罪问题。 1．1．2 计算机信息系统安全的定义 计算机网络是计算机系统的一个特例，比一般的计算机系统增加了网络通信功能和分布 特点。 计算机信息系统安全就是指计算机信息系统保密性、信息真实性和完整性以及信息的不 可否认性（Non-repudiation ）。 保密性是指计算机信息系统不是任何用户随时都可以访问的，只有合法用户才可以访 问。网络犯罪则是在不具有访问权利的条件下，利用其他有关工具非法访问，打破其保密性， 从而获得相关信息，使对方遭受利益上的损害。 真实性和完整性是指计算机信息系统的内容是否被破坏。如果其内容形式或其中的数据 发生了改变，就意味着该计算机信息系统的真实性和完整性受到了侵犯，主要是指发生了非 法增加、删除、修改其数据的行为。 1 不可否认性是指计算机信息系统的所有操作必须得到身份认证，通过认证后，才被承认 或接受。不得拒绝合法者的合法操作。 目前，在计算机领域中，对计算机信息系统的犯罪主要涉及两类形式：一是单机犯罪， 二是网络犯罪。 单机犯罪是指针对单机实施的制作、传播病毒的行为。所谓计算机病毒是指编制或者在 计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组 计算机指令或程序代码。从修订后的《刑法》第 286 条第 3 款的规定来看，涉及单机犯罪的 罪名只有制作计算机病毒罪和传播计算机病毒罪。 关于对网络犯罪的定义请参考本章 1.3.1 节所述。 1．2 网络的概念和发展趋势 自20 世纪 90 年代以来，网络在全球呈现出爆炸式增长趋势，这是最初的互联网发明者 们也始料未及的，这和网络自身所具有的特点、优势及其组成构建上的特点是分不开的。 1．2．1 网络的概念 1．网络的定义 1964 年 8 月，美国兰德公司公布了一篇有关分布式通信的研究报告，首次使用了计算 机网络的概念。 随着计算机网络的快速