计算机取证技术-中国安全网.ppt

课题背景 　　　随着社会信息化、网络化大潮的推进，社会生活中的计算机犯罪由最初的“小荷才露尖尖角”到目前的层出不穷，举不胜举，因此，电子数据证据的法律效力正在成为学界关注的焦点。 社会信息化发展步伐 硬件方面： Moore定律：每18个月相同价格的集成电路的处理能力就会加倍。 Intel研制出纳米晶体管 摩尔定律将被推翻 硅芯片晶体密度提百倍 摩尔定律再用20年 CSDN - 英特尔即将启用远紫外技术 摩尔定律再获新发展 …… 社会信息化发展步伐 软件方面： 　由最初的手动编制二进制代码到汇编语言、高级语言、面向对象的概念、软件工程到UML建模技术，软件开发日益呈现工程化、自动化趋势，软件的应用范围日益拓展，已成为社会生活重要组成部分。 社会信息化发展步伐 网络与通信：互联网在中国的发展 　CNNIC的统计:我们的网民总量截至2002年7月为4580万，上网计算机数量为1613万台，CN下注册的域名数量是126146个。WWW站点数（包括.CN、.COM、.NET、.ORG下的网站）大约293213个。 计算机犯罪概念 Computer related crime or computer aimed crime？ 广义说：计算机犯罪———通常是指所有涉及计算机的犯罪。如： 欧洲经济合作与发展组织的专家认为:“在自动数据处理过程中任何非法的、违反职业道德的、未经过批准的行为都是计算机犯罪。” 我国刑法学者有人认为:“凡是故意或过失不当使用计算机致使他人受损失或有受损失危险的行为,都是计算机犯罪。” 　 计算机犯罪概念 狭义说：计算机犯罪———通常是对计算机资产本身进行侵犯的犯罪。例如： 瑞典的私人保密权法规定:“未经过批准建立和保存计算机私人文件,非法窃取电子数据处理记录或非法篡改、删除记录侵犯个人隐私的行为都是计算机犯罪。” 我国有学者认为,“计算机犯罪是指利用计算机操作所实施的危害计算机信息系统(包括内存数据及程序)安全的犯罪行为” 　 计算机犯罪概念 折衷说：计算机本身在计算机犯罪中以“犯罪工具”或“犯罪对象”的方式出现,这一概念注重的是计算机本身在犯罪中的作用。如： 德国学者施奈德认为:“计算机犯罪指的是利用电子数据处理设备作为作案工具的犯罪行为或者把数据处理设备当作作案对象的犯罪行为。” 我国学者认为:“计算机犯罪是以计算机为工具或以计算机资产为对象的犯罪行为。” 计算机犯罪的特点 　 犯罪形式的隐蔽性　　 　计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。 　计算机犯罪黑数高。 计算机犯罪的特点 　 犯罪主体和手段的智能性 　计算机犯罪的各种手段中,无论是“特洛依木马术”,还是“逻辑炸弹”,无一不是凭借高科技手段实施的,而熟练运用这些手段并实现犯罪目的的则是具有相当丰富的计算机技术知识和娴熟的计算机操作技能的专业人员。 　 计算机犯罪的特点 　 复杂性 犯罪主体的复杂性。 犯罪对象的复杂性。　 计算机犯罪的特点 　 跨国性 　网络冲破了地域限制，计算机犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点，当各式各样的信息通过因特网络传送时，国界和地理距离的暂时消失就是空间压缩的具体表现。这为犯罪分了跨地域、跨国界作案提供了可能。犯罪分子只要拥有一台联网的终端机，就可以通过因特网到网络上任何一个站点实施犯罪活动。而且，可以甲地作案，通过中间结点，使其他联网地受害。由于这种跨国界、跨地区的作案隐蔽性强、不易侦破，危害也就更大。　 计算机犯罪的特点 　 匿名性 　　罪犯在接受网络中的文字或图像信息的过程是不需要任何登记，完全匿名，因而对其实施的犯罪行为也就很难控制。罪犯可以通过反复匿名登录，几经周折，最后直奔犯罪目标，而作为对计算机犯罪的侦查，就得按部就班地调查取证，等到接近犯罪的目标时，犯罪分子早已逃之夭夭了。 　 计算机犯罪的特点 损失大，对象广泛，发展迅速，涉及面广 计算机犯罪始于六十年代，七十年代迅速增长，八十年代形成威胁。美国因计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿，甚至上百亿美元，英、德的年损失也达几十亿美元。 我国从1986年开始每年出现至少几起或几十起计算机犯罪，到1993年一年就发生了上百起，近几年利用计算机计算机犯罪的案件以每年30%的速度递增，其中金融行业发案比例占61%，平均每起金额都在几十万元以上，单起犯罪案件的最大金额高达1400余万元，每年造成的直接经济损失近亿元。 计算机犯罪的特点 持获利和探秘动机居多 　全世界每年被计算机犯罪直接盗走的资金达20亿美元。我国2001年发现的计算机作案的经济犯罪已达100余件，涉及金额达170