论文部分内容阅读
随着互联网和计算机技术的发展，网络犯罪呈不断上升趋势，严重影响了国家安全和社会稳定。由于网络犯罪涉及范围广，技术含量高，作案手段隐蔽，侦破难度远远大于其他案件。在预防和打击网络犯罪的斗争中，犯罪证据的获取是侦破网络犯罪案件的关键。网络犯罪的证据主要是数字化形式的电子证据(Digital Evidences)，由于电子证据本身和取证过程具有许多有别于传统物证和取证方法的特点，对电子数据的取证已发展成为一门涉及网络犯罪侦查学、计算机取证技术和法学理论的独立学科。本文从网络犯罪侦查取证的角度出发，对常规网络犯罪取证方法进行分析后，提出网络犯罪主动取证的新方法:网络犯罪侦查诱惑取证——陷阱取证，并对基于网络的陷阱取证进行了系统的设计和规划，得出了网络犯罪诱捕陷阱系统的模型，并对诱捕陷阱系统本身及其相关的法律问题进行了探讨。 文章第一部分通过对计算机犯罪和网络犯罪概念的比较，对网络犯罪的特点进行了分析，界定了本文研究取证方法涉及到的网络犯罪的含义和范围。指出网络犯罪是行为主体未经许可对网络中的电脑系统或数据信息的攻击和破坏或利用网络实施犯罪的行为。 第二章首先对网络犯罪取证的基本概念和含义，电子证据的定义和特点进行了讨论。接着对网络犯罪取证的基本原则和一般步骤进行了分析。网络犯罪取证的基本原则是:及时、有效、合法。其一般步骤包括保护目标计算机系统、电子证据的辨识和确定、电子证据的收集和提取等。其中电子证据的收集和提取包括以下步骤:1、保护犯罪现场，备份系统的配置，记录各系统使用状况及硬件之间的连接情况。2、利用工具对目标系统磁盘驱动中的所有数据进行镜像备份。3、利用取证工具收集相关的电子证据。4、电子证据的保护。对获取的电子证据采取保护措施，以防止电子证据的丢失和损坏。5、电子证据的分析。借助计算机工具程序来查看和分析电子证据。6、将电子证据进行整理归档。按照取证步骤对电子证据进行整理归档。整理取证分析的结果将可供法庭作为诉讼证据。 将网络犯罪取证的常用方法进行规类分析，有利于取证方法的改进和侦查策略的完善。因此在对网络犯罪取证的特点进行分析以后，文章指出网络犯罪取证有三个不同于其他犯罪侦查取证的特点:1、常用的犯罪侦查取证措施和技术手段相结合。2、讲究技术手段和取证策略的灵活运用。3、网上取证与网下取证相结合。常用的网络取证方法包括传统事后取证和以网络技术为主的事前取证。传统事前取证是将传统的侦查取证措施应用到网络犯罪侦查取证中，包括现场勘查、询问事主、提取物证等。以网络技术为主的事前取证方法是利用网络技术设置工具实施监听、检测等侦查取证措施。由于现有网络犯罪侦查取证的方法主要是针对数据文件的特性，对数据信息进行恢复或记录，具有很大的局限性，已经越来越不适应网络的动态环境和日益发展的网络犯罪侦查与反侦查、取证与反取证的战斗。 因此，本文第三章提出了一种网络犯罪取证的新思路——通过设置网络诱捕陷阱进行取证。陷阱取证是针对网络系统动态变化的特点，将侦查学中的诱惑侦查策略运用于网络犯罪的侦查，结合了最新网络技术的取证方法。属于网络犯罪事前和事中主动取证的新方法。 在一些重要敏感部门，如军事、银行、证券行业的网络系统在网络犯罪中往往成为被攻击的主要目标，这些系统一旦被攻击成功将会造成巨大的损失。而由于网络环境的特殊性，等到发现犯罪以后再进行事后取证，往往会贻误战机而让犯罪分子逍遥法外。同时，网络犯罪目前已有的事前取证方法由于技术手段单一，取证被动的特点，也不能满足网络犯罪取证的需要。因此，为了打击网络入侵犯罪，可以通过设置诱捕陷阱式网络系统，结合最新的人工智能技术对网络型犯罪进行主动取证。本章首先对国内外网络犯罪陷阱取证的研究状况进行了介绍，之后对网络入侵犯罪实施的一般步骤进行分析，提出了网络犯罪诱捕陷阱系统的概念:犯罪侦查意义上的网络诱捕陷阱系统是指为了对重点行业和部门实施保护，预防和打击网络犯罪，收集犯罪证据，对网络犯罪行为进行实时监控或者对罪犯实施诱捕而专门设计的圈套系统。网络诱捕陷阱系统的设计和实施以侦查原理和取证原则作指导，技术手段为核心，法律规范为保障。 在对网络诱捕陷阱系统进行定义之后，文章将侦查原理和网络犯罪取证技术相结合对网络诱捕陷阱进行了设计。首先，网络诱捕陷阱系统是出于对重点行业和部门的网络系统进行保护及打击网络入侵犯罪的需要而设置的，因此，诱捕陷阱应该由侦查机关在重点部门进行安装实施;第二，诱捕陷阱系统由进行诱捕的网络入侵欺骗子系统、实施犯罪事前和事中取证的入侵行为记录子系统、对网络犯罪进行控制的智能控制子系统和跟踪追捕子系统构成。在功能上应该能够完成受理入侵犯罪预警、分析入侵行为、启动陷阱网络、监视跟踪入侵者、融合入侵数据、成功捕获罪犯等任务。 之后文章对诱捕陷阱系统设计和实施的相关技术进行了探讨并提出了诱捕陷阱实施的拓扑结构，提出网络诱捕陷阱系统设置的关键在于引入人工智能技术。网络诱捕陷阱将刑事犯罪侦查原理和计算机网络技术、模糊控制人工智能技术结合在一起，可以有效地打击网络入侵犯罪。 由于学术界对诱惑侦查有许多的争议和讨论，论文第四章对网络诱捕陷阱进行了法律分析。对网络犯罪陷阱取证的合法性问题和陷阱取证规则的完善进行了探讨。提出网络诱捕陷阱取证要满足法律对证据的要求，必须在法律上和技术上对网络犯罪陷阱取证进行完善。包括严格限制适用网络犯罪诱捕陷阱系统取证案件的范围;严格限制陷阱取证的适用条件;严格规定网络犯罪陷阱取证的程序和实施过程中的行为界限;明确使用网络陷阱取证案件中举证责任的归属和犯罪嫌疑人无罪抗辩权利的享有几个方面。 论文第五章对诱捕陷阱系统引发的相关法律问题进行了探讨。包括对陷阱取证以非常规手段收集证据的正当性及合理性的怀疑，陷阱收集的电子证据是否满足法律对证据的要求，陷阱取证和保护人权之间的冲突及网络诱捕陷阱对未成年人的适用等问题。 论文最后对网络犯罪取证方法研究的意义及未来发展进行了分析和阐述。指明在网络犯罪率不断上升的情况下，只有主动积极地开展网络犯罪研究，实现网络犯罪侦查的顺利取证，才能有效地打击和遏制网络犯罪。随着犯罪侦查学、计算机科学和证据法学的不断发展及相关法律法规的建立和完善，利用网络诱捕陷阱进行犯罪侦查取证的方法将会在网络犯罪侦查中发挥巨大的作用。