面向计算机犯罪取证本体构建及应用研究.docVIP

面向计算机犯罪取证本体构建及应用研究 　　摘要：随着现代科技的发展，网络犯罪、网络诈骗以及针对电子商务的犯罪等不法行为已严重影响网络平台的稳步发展。电子信息化在维护治安、打击犯罪过程中发挥着越来越重要的作用，特别是在取证的过程中尤其关键。当今社会，如何利用信息化来实现犯罪取证的顺利高效开展已经成为一项重要研究课题，本文的研究重点在于查获信息证据，规范操作技能，实现对网络犯罪强有力的打击力度和广泛的打击范围，从而保证所取得的犯罪证据客观、公正、有效、合法。不可否认，由于一些技术局限，这项技术应用过程中仍存在诸多难题，对工作人员的法律知识、计算机知识要求较严格，需要严谨、认真的工作态度来实现。本文围绕本体论展开探讨，阐述了面向计算机犯罪取证的本体系统的架构，分析了该系统的智能取证过程，并对该取证系统的可行性进行了分析，以对相关工作人员提供某些参考性意见。 　　关键词：计算机应用；犯罪取证 　　中图分类号：TP311.52 文献识别码：A 文章编号：1001-828X（2015）019-000-02 　　改革开放以来，我国进入信息化时代，网络的应用已经深入到各行各业，从熟知的PC（Personal Computer）技术到已普及到各家各户的智能终端（如智能手机和平板电脑），从客户对应服务器到信息共享的对等网络（P2P），以及令人惊叹的大数据、云计算等新兴技术的日益崛起，对人们的生活和工作带来的信息科技感越来越强，信息化程度日益增强。然而，在享受信息化带来的各种服务和便捷的同时，我们更要警惕由此而来的诸多问题，信息化犯罪就是其中的顽疾之一。近年来，不法分子通过电子网络进行诈骗、盗取商业机密等不法行为，网络犯罪的花样更是不断翻新。针对这种现象，如何进行网络安全的维护和打击网络犯罪这个课题的攻破已经迫在眉睫。针对网络犯罪过程中的犯罪取证应更加严格、规范，例如源代码、聊天记录、电子文件等电子信息如何保存及运输，如何避免电子证据不被销毁、篡改，这些难题让针对网络犯罪的证据的提取变得十分棘手。从而，工作人员规范进行证据的获取、输送、分析及存储需遵循严格的流程，掌握娴熟的技术，从而实现证据的有效、真实。 　　一、概念解析 　　1.网络犯罪（Network Crime） 　　网络犯罪，最早发生在20世纪50年代末，由最初的小规模、小范围的商业犯罪发展至今，网络犯罪无论是从规模、波及范围还是危害程度来看都越发的严重。打击网络犯罪，维护网络安全，实现电子商务平台的稳健发展对于我国经济社会发展有着重要意义。而网络犯罪的概念在学术界仍然是争论不休的话题，何为网络犯罪，学者各抒己见、各执一词。 　　在这里，本位给出的定义来自于公安部计算机管理监察司：所谓网络犯罪（Network Crime），实指在网络平台，通过计算机信息系统或计算机信息知识来实现对个人私利的获取，以及危害计算机信息系统，危害国家、团体或个人的行为，依据法律规定，应当予以刑罚处罚的行为。 　　2.针对网络犯罪的取证过程 　　针对网络犯罪的取证过程概括起来说就是针对网络攻击、信息盗取、网络诈骗、系统破坏等诸多违法行为，通过计算机硬件、网络技术，对遵循合法程序所取得的、受法律认可的信息数据证据的获取、输送、保存、分析、提交等相关的流程。这些流程就是所谓的针对网络犯罪的取证过程。 　　由于电子商务的飞速发展和网络的普及，针对网络犯罪的取证对打击网络犯罪扮演着越来越关键的作用，尤其是不法分子不断翻新的犯罪手法以及网络犯罪不断加深的危害程度，使得取证过程不仅仅需要法律的完善和严谨的流程，更需要取证人员掌握娴熟的计算机技术，而网络犯罪往往都牵扯到证据的获取，因而，电子证据的获取显得尤为重要和关键。在最后案件的审理过程中，电子证据的取得是否合法，保存是否恰当，有无被篡改的可能都直接影响电子证据的有效性，证据内容是否全面，对案件的有无关联度，关联程度大小都会成为影响案件最终结果的关键因素。 　　回顾过往的取证手法，我们不难发现，以往针对网络犯罪的取证需要等犯罪发生之后进行提取，而现今，如何能够保证在犯罪发生后的第一时间启动证据提取流程，实现对有用且有效的、合法的电子证据的获取，如何避免被虚假信息误导从而获得准确的证据，仍然是困扰相关人员的难题。 　　3.本体论 　　从学术立场来说，本体理论是以事物产生的根本为重心的偏重哲学的问题，最初是由17世纪的德国经院学者郭克兰纽进行阐述的。作为现代哲学的新兴理论，本体理论被引用到知识工程、自然语言处理、协同管理系统、智能知识管理等领域的研究重点。从网络领域而言，本体无外乎应用本体论的基本方法，是利用对概念的分析和构建，把现实世界中的实体抽象为一组概念以及概念间的关系的理论和方法。通过构建本体能够精确规范某个领域的概念，明确定义机器可以处理