互联网云计算时代犯罪取证与调查 中国教授周新来洛与警方交流


陈晓晨  洛杉矶报道

广东外语外贸大学法学院教授、大学智慧司法与司法改革研究中心主任周新,日前到洛杉矶县艾尔蒙地(El Monte)市警察局,就互联网云计算时代对犯罪的电子取证,与警方进行了深入探讨。 艾尔蒙地警察局局长雷诺萨(David R Reynoso )表示,美中网路犯罪有很多相同的地方,也面临着相同的挑战,周新的研究成果,对警局有很多的借鉴与启发。

周新向艾尔蒙地警局介绍在云计算环境下对网路犯罪的取证

移动装置与互联网科技突飞猛进的时代,被喻为第四次信息革命开端的云计算,让人们可将所需的软硬件及资料,都放到网上,在任何时间与地点,连接不同的IT设备,随时存取数据并运算。

但是,云计算也面临着骇客入侵、恶意软件、非法盗窃数据等日益严重的安全挑战。本月11日,周新教授以「云计算环境下电子取证:挑战与对策」为题,与艾尔蒙地警方人员分享了他对云计算下电子取证流程的研究成果。

Rose Hills 玫瑰岗纪念公园 福地 中文专线
康涅狄格州刑事科学研究训练中心主任李昌钰与周新教授合照

周新教授指出,云计算的主要安全问题,包括:一、存在交由第三人代管的信息安全与隐私方面,容易出现隐私泄露和代码被盗;二、无法确知实体信息的管辖权属认定;三、在多租户和跨域共享中,服务授权和访问控制变得更加复杂,钓鱼欺诈等不良信息及恶意SAAS应用难以防范;四、虚拟化后,犯罪嫌疑人通过租用大量的虚拟服务使得协同攻击变得更加容易,隐蔽性更强,方便了恶意用户借助共享资源实施侧通道攻击。

周新(左二)在艾尔蒙地警局前与局长及警员合影

周新教授表示,云计算下的犯罪取证,与传统的犯罪取证大不相同,面临着很多挑战,例如,云数据混合交叉带来的取证提取信息量巨大。在电子证据提取阶段要重视元数据的采集和使用,提取证据后需要仔细甄别数据是否有价值。

周新(左)与警局局长雷诺萨(右)交流对抗网络犯罪的经验

分析潜在证据也颇具挑战。云服务商都不支持那些还原和再现某些过程的操作,在私有云中,用户还可能会请求律师或法院限制这些取证活动。

艾尔蒙地警察局长雷诺萨表示,美国与中国所用的电脑设施大同小异,因此,网络犯罪的手法,也有很多相似之处。警局接到不少民众对网络欺诈犯罪的报案,例如,不少民众报案说,他们接到所谓国税局说他们欠税、要他们立即缴清的电话,也有民众的资讯被欺诈网站所窃取,警方因此增强了对网络犯罪的调查,周新教授的演讲带来了很多新的启发。

应美国纽海文大学终身教授、康涅狄格州警政厅前厅长、康涅狄格州刑事科学研究训练中心主任李昌钰(HENRY C.Lee)博士邀请,周新教授14日至16日还前往纽海文大学李昌钰法庭科学研究中心参观交流。李昌钰博士带领周新教授参观研究中心,向周新重点介绍了中心的刑事现场勘查技术复现实验室和3D影像实验室。

周新教授向李昌钰详细介绍其个人负责的智慧司法与司法改革研究中心的最新研究成果,认为智慧司法、电子取证的发展和应用是应对当今互联网社会网路犯罪高发的利器,更是未来刑事鉴识领域新的发展方向。李昌钰教授高度肯定周新教授在智慧司法与电子取证领域的成果与探索,提出中美需要加强在智慧司法与电子取证刑事鉴识领域的合作研究,双方约定2019年联合举办中美刑事鉴识领域的专题培训。

周新教授还兼任中国刑事诉讼法学研究会理事、中国人民大学诉讼制度与司法改革研究中心研究员。他是中国人民大学法学院与中国最高人民检察院联合培养的博士后,主要从事刑事诉讼法、证据法、司法制度、网络犯罪、电子取证等领域的研究,是中国国内仅有的同时拥有美国CISCO公司网络专家认证CCIE RS 和CCIE SP的法学教授。

本網站內容嚴禁未經授權轉載、複製。本網站僅為一般訊息平台,所發內容不代表本站立場,不構成任何投資、購買、要約等建議,不對資料之完整性、精確性等作任何保證。

发表评论

Please enter your comment!
Please enter your name here