教育装备采购网
第七届图书馆 体育教师课题研修班

调查:国内公检法电子取证“国产”是趋势

教育装备采购网 2013-09-10 14:17 围观1319次

  随着信息技术迅速崛起以及计算机犯罪案件激增,国内公检法系统开始将电子取证技术锁定为其调查取证的主要手段,但在最初阶段的电子取证设备配备重点基本放在进口品牌上。近些年,类似于“第二把密钥”“棱镜门”等泄密及监控的信息安全事件频繁发生,尤其是“棱镜门”的全球性轰炸,有关电子取证设备是否应该实现国产的命题迅速引起国内公检法系统电子取证专家的密切关注。

  案例显示,使用非本国自主研发并生产的互联网及其衍生诸多软硬件产品,存在的安全风险比较大,一个例子或许会让国人认识到这种作法潜在的巨大危害。1999年,加拿大Cryotonym公司首席科学家Andrew Fernandes宣布,他发现Windows操作系统中存在用途不详的第二把密钥,且名字叫NSAkey,而NSA就是美国国家安全局的简称,也就是说,微软公司在每一份Windows操作系统中都可能安装了一个程序上的“后门”,专供NSA在需要时进入全世界Windows用户的电脑。

  继续保持电子取证设备的进口形式还是加快国产布局?对于电子取证需求日趋增大的公检法系统而言,这无疑是一个艰难的抉择,既不想在这个取证科技最高端的领域错失安全性,也不敢冒然更改,免遭上级或同行对于本部门取证实力的怀疑。就像当下“洋奶粉”涉及安全问题以后,让众多家庭犹豫是否应该更换国产品牌一样。

  作为当下计算机犯罪案件的主要取证工具之一,电子取证设备是否国产化究竟要考量哪些因素?

  就此话题,相关机构展开了“电子取证设备国产化利弊权衡”的调查,截止目前,全国上千名业内人士参与了投票,本次调查数据结果,客观反映了现今公检法系统在电子取证设备选择方面面临的市场环境和影响因素,对其战略决策或将起到一定的参考价值。

  国产电子取证设备参与众多案件侦破

  “规模化效应”对于有国产倾向的公检法系统而言一直是重要的参考指标,根据调查1的结果显示,在近千位业内人士中,81%都认为“销售规模”是决定一个电子取证设备是否应该国产的最主要因素,而这点也恰巧就是“品牌影响力”最直接的表现形式。另有74%认为“主要功能”是电子取证设备国产化的关键。在这个调查过程中,无论是调查机构分析、业界专家还是电子取证工作者均普遍表示,“主要功能”是电子取证设备国产的先决条件,因为品牌影响力和销售规模最终都是靠“主要功能”来支撑。

  电子取证资深专家在谈及此事时称:“公检法系统电子取证设备国产的时机应该是数据提取功能达到一定的程度,并足够支撑其有效解决大部分电子取证难题。”这个功能程度究竟要达到什么程度则应该以各取证部门实际情况而定。

  2011年和2012年国产电子取证设备参与过的刑侦案件均已突破上万起,像HD Doctor、Data Compass、SDII-9000超级鹰眼服务器视频恢复分析系统、SD Iphone Mobile、Flash闪存数据恢复大师等在北京、上海、四川、山东、浙江等省市县级公检法系统如税务、网监、公安等部门都有出色表现,参与众多诈骗、贪污、盗窃、抢劫等特大重大案件侦破。

  从电子取证对象来看,涉及的电子设备门类众多,包括台式机笔记本服务器、相机、摄像机、智能手机、U盘、录音笔、记忆棒、工控机、医疗设备等,存储介质涵盖了机械硬盘、固态硬盘、笔记本硬盘、移动硬盘U盘、SD卡、CF卡都有。而应对的证据丢失原因也纷繁复杂,犯罪嫌疑人恶意删除证据资料、恶意毁坏存储介质、恶意篡改相关文档以及地震、火灾、水灾、泥石流、突然断电、设备老化等等,逻辑层、物理层、坏道层、固件层数据丢失都有。

  根据国产电子取证设备参与的案件类型、取证对象、故障类型等,足以坚定公检法系统电子取证设备国产化的决心。

  国产电子取证设备应用水平并不差

  有人认为,信息安全的自主创新和贯彻国家意志已经成为事关国家安全的重大战略问题,如何保障国家信息安全已成为国家经济发展、科技进步、社会稳定的先决条件。不过也有人认为,像电子取证这样的高新技术,在国内的科研技术还不够发达,产品体系也还并不成熟,毕竟比国外晚了近十年,一旦实现电子取证设备国产化就很可能将陷入困境,遭遇很多取证难题,像硬盘坏道、固件损坏等硬件层故障导致的证据丢失都只能束手无策。大多数业内人士人为“主要功能”的完善与成熟、应用水平的迅速提高是公检法系统电子取证设备国产时应考虑的至关重要的因素。

  从调查2结果可以看到,“功能不全面,应用水平差”是公检法系统认为电子取证设备国产化后将面临的主要风险,投票人数占到了71%。相对于国外电子取证设备相对成熟的科研技术及完善的产品体系,国内在这方面可能还存在一定差距,公检法系统迟迟不敢下定国产决心的原因之一就是他们认为国产品牌实用性较差,而具体就体现在其余的几个选项上,像汽车、手机等大众消费品一样具有“崇洋媚外”思想,总觉得“进口品牌更好”,不用进口货,实力就会遭到质疑。

  但事实却并非如此,专家指出,我国数字取证虽然起步比国外晚,但应用水平却并不差,几乎可以和国外相媲美。近年来,国内涌现了大批开发电子取证设备的企业及相关机构,如厦门美亚柏科的计算机犯罪取证勘察箱,北京中网安达的“网络神捕”综合取证软件系统和“版权卫士”取证系统,还有经过8年技术攻坚,四川效率源科技公司实现传统电子取证实验室在“数据恢复”上的技术突破,利用自身掌握的数据恢复研发技术拓宽了电子取证适用领域,原本只能解决部分电子取证问题的实验室随之实现了对各类电子取证问题更有效的解决。

  至于产品体系、Bug、使用寿命等方面,其实也不必过于敏感,因为现今的国产电子取证设备已经很有竞争力,像前文提到的许多国内企业自主研发的电子取证设备及配套方案就可以满足大部分电子取证需求,适用范围也非常广(前文详细列举了案件类型、取证对象、故障类型等),产品本身还通过了国家安全认证,有些品牌还配套免费技术支持及免费终身升级等增值服务,在全球120多个国家超过1000家公检法、警察局、司法鉴定计算机取证机构都在使用“中国造”电子取证设备,从品牌影响力方面来讲,中国品牌在国外的知名度完全不亚于外国品牌在中国的影响力,与其“崇洋媚外”,不如“就近取材”。

  国产电子取证设备安全可靠不泄密

  一个不可否认的事实就是,向所有的进口电子产品一样,进口的电子取证设备具有技术不可控性,设备的产品、方案和后续维护服务都要进口,中国用户只能使用,而无法对产品技术进行评估。相关产品技术对于中国用户而言完全是一个黑洞系统,如果产品有后门、逻辑陷阱或者其他恶意程序,难以发现和清除。

  同时,国外没有功能齐全的电子取证设备,基本都是功能相对单一的产品,比如硬盘克隆机、安全访问接口,对于现场经常遇到的磁盘阵列硬盘数据获取、嫌疑计算机中特定数据获取、带电移机技术等等没有成熟的技术,因此也给现场取证工作造成了困难。而且,由于语言、文化背景等方面原因,要熟练掌握国外设备使用方法,对技术人员的综合素质要求非常高,不容易大范围建立电子取证技术队伍,这也在极大程度上限制了国内电子取证实力的提升。

  而电子取证设备国产化后,这些问题都可迎刃而解,不仅可以实现电子取证技术独立可控,且可规避本国机密信息通过“后门”外泄他国,公检法系统还可与电子取证设备研发商加强交流,基于语言、国情等各方面优势,双方也更能达成默契,研发生产出更多符合部门需求的差异化电子取证设备及方案,迅速提高电子取证实力。

  综上,欲在电子取证领域实现技术可控、安全可靠,公检法系统电子取证设备国产化被业界看好。

点击进入四川效率源信息安全技术有限责任公司展台查看更多 来源:教育装备采购网 我要投稿
校体购终极页

相关阅读

  • 神探“夏洛克”使用电子取证设备揭秘
    教育装备采购网03-22
    有着全球人气神剧之誉的《神探夏洛克》三年终于完美回归,让不少观众大呼过瘾。在新剧中,夏洛克福尔摩斯除了展现其高超侦探技能外,一系列高科技破案辅助设备也让观众大开眼界。抛开艺术作品不...
  • 缺陷数据难提取 电子取证急需填补“底层”空白
    教育装备采购网08-27
    随着信息技术迅速崛起以及计算机犯罪案件激增,当下电子取证技术日趋成为国内公检法系统调查取证的主要手段,然而,人为层面或硬件因素造成的硬件故障却经常出现证据丢失的棘手情况,大量案件陷...
  • 电子取证远落国际 国内检察“充电”势在必行

    电子取证远落国际 国内检察“充电”势在必行
    教育装备采购网08-12
    编者按:“练兵,练兵,练兵……”针对我国公检法系统电子取证技术落后于国际,连日来,全国检察系统开始接受新一轮紧急技术“大充电”,积极开展电子...

版权与免责声明:

① 凡本网注明"来源:教育装备采购网"的所有作品,版权均属于教育装备采购网,未经本网授权不得转载、摘编或利用其它方式使用。已获本网授权的作品,应在授权范围内使用,并注明"来源:教育装备采购网"。违者本网将追究相关法律责任。

② 本网凡注明"来源:XXX(非本网)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,且不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、网站或个人从本网下载使用,必须保留本网注明的"稿件来源",并自负版权等法律责任。

③ 如涉及作品内容、版权等问题,请在作品发表之日起两周内与本网联系,否则视为放弃相关权利。

校体购产品