互联网文化取证.docVIP

互联网案件执法取证步骤和方法 根据互联网案件上述特点，为克服、改善查处互联网案件面临的难点，互联网案件执法取证一般可按以下三个步骤进行：（一） 办公室远程核查，固定违规网站相关证据。由于互联网案件中的证据都是以电子信息的形式存贮于电脑中，极易被修改删除销毁。因此在发现违规的网站后，应迅速 组织两名以上执法人员在不惊动当事人的情况下，通过互联网远程访问违规网站，查看网站内容，下载网站内提供的电影、歌曲等违规内容，对下载的内容和网站相 关页面进行截屏，刻录成光盘，填写网站核查记录，并对检查取证过程全程摄像。有条件的单位还可以邀请公证人员对检查取证过程进行公证，并出具公证书。 （二）查询网站相关信息，确定网站服务器所在地和开办人信息。一般可以采用以下三种方法： 1. 备案信息查询法。根据国家相关规定，开办网站需先备案，备案时需注册网站开办人相关信息，我们可按以下操作找到网站开办人信息： (1)找到网站备案号（一般标注在网站首页末尾，形如“浙ICP备******号”，浙代表浙江省简称，*代表数字。如浙江省文化厅网站（）备案号为浙ICP）;(2)登陆工业信息化部ICP信息备案管理系统（/CX/main.jsp）, 点击公共信息查询，选择备案/许可证号查询，输入网站备案号（或域名等其他已知的信息）,输入相应验证码，点击查询，即可查得该网站备案时提供的主办单位 名称（主办人姓名）等信息。点击浏览，进一步查询还可以查得网站开办单位名称、负责人姓名等信息。此法适用已备案且如实备案的网站，便捷快速。通过工信部 给省级管理部门（如浙江省通信管理局、浙江省广电局等）的密钥，还可以查询到网站开办人身份证号、电话、住址等具体信息，使我们可以迅速找到当事人。但由 于目前通信管理部门对网站备案程序、要求、审查不是很严，网站开办人备案时并非都是实名、完全登记，存在备案信息部分或者全部为虚假的情况，尤其是那些以 牟利为目的非法网站，往往用虚假信息备案登记来逃避管理部门查处，但对大多数非蓄意违规开办的网站来讲，不失为一种便捷高效的好方法。 2. IP地址查询法。按查询方便和精确程度列举三种方法： （1）IP查询网站查询。如通过IP地址查询网--www.IP138.com（注1：www.IP138.com仅 为众多提供公共查询的网站中笔者习惯使用的一个，具体读者可根据自己习惯选用相关网站进行查询，下同），输入网站域名即可查到网站对应IP地址及网站服务 器大概对应地址。以“雅轩阁”网站为例，通过在IP地址查询网中输域名“”，点击查询，即可查得如下结果。 上图说明域名为的网站对应IP地址为94，此IP地址为湖州电信的。此方法简单但不精确，适合初步查询。 （2）中国互联网络信息中心IP地址查询。根据上一步初查，已查得域名为的网站对应的IP地址94，在中国互联网络信息中心（）WHOIS查询中（首页左上角）选择IP地址查询，输入IP地址，点击查询，即可查的该IP地址对应信息如下： CNNIC IP WHOIS数据库 地址段范围: 92 - 95 （94位于其中） 网络名: ANJI-SHIKONGZAIXIAN-NETBAR （安吉时空在线网吧） 单位描述: Anji Shikongzaixian Internet Bar 维护方帐号: MAINT-CN-CHINANET-ZJ-HU 角色:CHINANET-ZJ Huzhou?? （服务提供商――湖州电信） 通信地址:No.18 Hongqi Road,Huzhou,Zhejiang.313000 电话: ?+86-572-2022163 联系人: Zhongliang Sun (孙忠良-－安吉时空在线网吧法定代表人) 通信地址: New Building,Labour Union,Anji,Huzhou,Zhejiang.Postcode:313300 维护方帐号: MAINT-CN-CHINANET-ZJ-HU 数据来源:APNIC? 注2：此表已省略部分信息，括号内加粗文字为笔者的翻注释 根据上述查询结果，我们找到安吉时空在线网吧，并在该网吧机房内找到“雅轩阁”网站服务器和存放网站程序的电脑硬盘。在查处 “久爱音乐网”（） 时也同样用了此方法在德清风尚网吧净网先锋服务器上找到了“久爱音乐网”网站程序和歌曲曲目库。因中国互联网络信息中心IP地址数据来源APNIC（注 3: APNIC即亚洲太平洋地区互联网络信息中心，是现在在世界中操作的五个地区的英特网登记处之一,分配B类IP地址的国际组织。它提供全球性的支持互联网 操作的分派和注册服务）,此方法可比较精确的查得网站IP对应使用者登记信息，但由于目前我国大多数上网用户IP地址不固定且未实名登记，通信（网络）运 营商存在服务器租赁、托管、