涉网犯罪的快速定位方法.docVIP

涉网犯罪的快速定位方法 2010年第3期 No.320l0 中国刑警学院 JournalofChinaCriminalPoliceUniversity 2010年9月 Sep.2010 涉网犯罪的快速定位方法 马振飞 (中国刑警学院计算机犯罪侦查系辽宁沈阳110035) 摘要互联网也被犯罪分子所利用,严重危害了社会秩序,如何快速的定位,抓捕犯罪分子一 直是侦破案件的关键.本文对涉网犯罪进行了详细描述,通过对犯罪行为特征的分析和网络海量数据 的研判提出了IP地址定位法,MAC地址定位法,虚拟身份定位法,对快速定位,抓捕犯罪嫌疑人起 到了作用,希望能够为公安实战部门进行涉网犯罪侦查提供一定的帮助. 关键词涉网犯罪定位方法分析研判 互联网的快速发展不仅给人们带来了方便,同时 也给犯罪分子带来了可乘之机,为犯罪分子提供了新 型的犯罪工具,犯罪分子将网络引入到犯罪活动中, 从而衍生了一种新型的犯罪,即涉网犯罪.涉网犯罪 就是行为人在实施犯罪前后或过程中的特定环节上利 用计算机网络所实施的犯罪行为.从时间上来看,无 论是实施犯罪之前或实施犯罪之后,还是实施犯罪过 程中,只要是涉及到了网络的犯罪行为都可以称其为 涉网犯罪.从行为来看,无论是直接地利用计算机 网络还是间接地利用计算机网络的犯罪行为都可以称 其为涉网犯罪.对于涉网犯罪的网络属性可能表现为 利用网络寻找犯罪对象,准备犯罪工具,联络同伙, 实施犯罪,销赃等涉网行为,无论表现形式如何它们 都有一个共同的特征就是在犯罪前后或过程中的特殊 环节上涉及到了网络,利用上了网络. 1网络的工作原理 通过计算机网络将多个不同地理位置的计算机系 统连接起来,使其能够协同工作,以实现信息交换和 资源共享.这些计算机系统之间必须具有共同的传输 标准协议,只要使用相同的协议,不同的设备之间才 能进行通信,实现信息的交换和资源的共享. 互联网采用的是TCP/IP协议,它由四个层次构 成,包括应用层,运输层,网络层和物理层,其中网 络层也叫互联网层(IP层),它接受来自运输层的请 求,传输目的地址信息的分组,该层把分组封装到 IP数据报中,使用路由算法把数据发送到目标机中. 为了使连接到互联网的众多主机在通信时能够相互识 别,每一台主机都分配有一个唯一的32位地址,这 就是IP地址,从而使互联网上的计算机能够区分开 来,彼此实现数据传输. 连入网络的计算机还有一个唯一I生的区别,就是 每台计算机的网卡编号具有唯一性,也就是物理地址 即MAC地址,有些网络传输中需要把IP地址映射成 MAC地址,从而实现数据的传输. 2涉网犯罪的定位方法 2.1IP地址定位法 在网络中具有的唯一性标示IP地址是确定犯罪 嫌疑人的最佳途径,为定位,抓捕犯罪嫌疑人起到理 论支撑,为线索的关联起到连接点的作用,是侦查员 追踪犯罪嫌疑人的关键依据. 2.1.1IP地址直接定位法 在案件的侦办过程中有时会直接获取IP地址线 索,侦查员可以直接查询IP地址的所在地,锁定嫌 疑人所使用的计算机,定位犯罪嫌疑人. 在有些情况下(如拨号接入互联网)IP地址并 不是静态地固定分配地址,而是动态分配,同一台计 算机不同时间上网所获取的IP地址是不同的,这样 也就不能轻易的锁定犯罪嫌疑人的计算机.但是,同 一 IP地址在某一时刻只能对应一台计算机,当侦查 员在获得IP地址线索时可以查询接人服务商的IP地 址分配表,结合具体的时间能够确定拨号接入的电话 号码,从而确定犯罪嫌疑人计算机,定位犯罪嫌疑 人. 有时接入互联网的形式是多用户构成局域网同时 利用同一IP地址上网(如网吧,公司等),此时只能 定位到IP地址,不能直接定位具体的计算机,侦查 2010年马振飞涉网犯罪的快速定位方法第3期 员可以查询内部局域网IP地址分配表以及上网日志 等信息间接的确定嫌疑人算机,定位犯罪嫌疑人. 2.1.2IP地址比对法 有些时候在案件侦办过程中会获取一组IP地址, 需要从中筛选出有侦查价值的IP地址.如图一所示, 例如有一起色情网站的案件需要侦查,其中服务器在 境外,组织管理者在境内(计算机A),侦查人员需 要通过已知的线索(境外服务器)寻找到境内未知的 犯罪嫌疑人(组织管理者计算机A).首先可以对境 内访问境外服务器的IP地址进行汇总,当然这些IP 中大多数应该为网站的浏览者IP地址,但这些IP地 址中应该含有犯罪嫌疑人的IP地址,在这些IP地址 中查找到犯罪嫌疑人IP地址必须寻找到它们之间的 区别,其中浏览者的IP地址是从网站上获取数据 (GET方式),而犯罪嫌疑人的IP地址不仅是浏览 (GET方式)网站还要进行维护(POS3,方式)网站, 所以寻找到POST方式传递数据的IP地址也就可以 查找到了犯罪嫌疑人或网站维护者的IP地址,当然 有时可能查找到的是网络