网络证据收集方法刍议——网络信息收集与网络证据生成的方法思考.pdfVIP

No.01 2011 2011 年第01 期 前情 Sum No.279 总第 279 期 Forward Position 网络证据收集方法当议 一一一阉格馆息轼黎J)阉婚证据连战椅方放思考 熊志海畅君元 (重庆邮电大学法学院，重庆刷刷5) [摘 要]网络证据是网络信息固定在载体上生成的。夜收集网络证据时，脏采取两步走的方针，…是收集网络、计算 机终端以及外附设备留存的网络信息，二是将收集到的网络信息固定在特定的载体之上，生成最终的网络证据。故本文 将从网络信息的收集以及网络证据的生成两个部分进行讨论，将网络证据的收集方法最现出来。为保证所收集到网络证 据的客观完楼蚀，需要对网络证据的事实信息及其审计信息同时进行及时地收集和阴定。 [关键诩]网络证据;信息:发现:收集;固定 [中倒分类号] Dfì13 [文献标识码] A [文章编号] 阳)9 -8267 (2011) 01 血创渺6-04 网络证据的收集方法，即为收集网络证据需要 从实际运用来肴，网络证据的收集不能单袖依 适用的各种方法。 J基于不间的理解，我们叫以将网 靠…种或者几种方法，我们应该在法律允许的地围 络证据的收集方法做简单的分樊。(1)由于网络信 内使用可能的技术以达到对倍息的最大量挟取。本 息不仅存在于网络之上并且大最留存于单机、相关 文将对网缩证据的收集方法进行详尽的讨论。 外朋设备之中，所以者辈子对不问载体的网络信息收 …、网络信息的收集方法 集，我们可以将网络证据的收集方法分为甚于单机 的网络证据收集方法、基于网络的网络证据收集方 网络信息的收集主要是指在网络及相关设备上 法与基于外嗣设备中间络证据收集方法。 (2) 由于 通过一定的技术手段将相关的闷络倍息收集下来。 证据由信息和载体组成，基于收集对象的不同，我 其主要包括对网络流数据的实时获取和对单机存储 们可以将网络证据收集方法分为针对倍息的网络证 的网络信息的收集两个方商。 据收集方法句针对载体的问结证据收集方法。 (3) (一)网络流数据的实时获取 1.网络流数据及其实时获取的概念 由于不问操作系统下的网络证据的收集方法会有一 网络流数据是由网络设备输出的流露记录组 定的差异，所以，基于操作系统的不同，可以将网 格证据的收集方法分为蒂于 Windows 系统、Linux 成，它具有流数据的特点，即数据持缭到达，并且 系统等的网络证据的收集方法。 (4) 莲子在网缩传 速度快、数据规模民大。问络流数据分析的核心就 是构造一个数据规模远小于原数据集的概要数据 输中截挟相关信息和事后对目标系统的分析，可以 集，使得在任何时候都能够根据这个概要数据集现 将网结证据的收集方昧分为动态网锵证据收集方法 与静态网络证据收集方法。 (5) 从计算机和法学角 速获得近似查询结果。它由闷恪设备输出的流量记 度来分析，可以将网络证据