当前位置: 首页 / 技术前沿 / 电子与信息技术 /
 


英开发出应对网络犯罪的“远程取证”系统 抓住网络中的“第三只手”

[发布时间:20070913]
[来源:http://www.stdaily.com/gb/stdaily/2007-09/13/content_719663.htm ]


    科技日报2007年9月13日消息  如今,互联网已渗透到各个领域,给人类生活带来了很多便利。但它也因此被一些犯罪分子盯上,成为其作案的一种手段。

  网络犯罪防不胜防

  典型的网络犯罪包括信息和知识财产窃取、信用卡欺诈、身份偷盗、邮件滥用和邮件勒索、上传不当内容等。专家表示,很多人尚未形成全面的防范意识,及时采取适当措施来保护自己免受电脑病毒以及其他网络恶意程序的攻击。

  大型企业在遭遇强烈的网络攻击时,常常会束手无策。犯罪分子可以通过网络盗取企业的宝贵信息,如药品结构、商业计划及机密方案等,给企业带来的损失有时无法弥补。因为它不仅会导致企业利润的亏损,还会给企业品牌和企业名誉带来极坏的影响。为抵御网络犯罪,每年各大企业都要投入巨额资金来维护其软件系统的安全。

  犯罪分子的作案时间有时可能仅需数秒钟,因此,在罪犯破坏自己的网络犯罪证据之前,警方就必须做出快速反应,及时对罪犯进行侦察和起诉,这一点显得至关重要。时至今日,对付网络犯罪的唯一方案就是在各地区

  安置电脑取证专员,或随时准备向事发所在地派遣专业的网络侦查小组。而“远程取证”的出现,将会使侦查工作及时展开,节约宝贵的时间和财力。

  远程监控及时打击

  “远程取证”是英国开发出的一种专门用来抵制网络犯罪的新式武器。利用这一软件,警务人员可以用“数字侦探”来远程检查犯罪分子的硬件系统,而没有必要亲临犯罪现场或将嫌疑犯的硬盘送到实验室去检验。

  只要有网络连接设备,不论是在上班,还是在家里,甚至在公园里,取证分析员几乎可以随时使用这一远程系统调查在互联网上实施犯罪的嫌疑人的系统资料,而且非常快速,和坐在嫌疑犯自己的电脑前面差不多。这种技术可以让电脑调查专员迅速做出反应,节约宝贵的时间,使罪犯来不及掩盖犯罪证据。

  “远程取证”由两大部件构成。一个是安置在企业的硬件系统;另一个是取证事件管理服务系统,这是一个可以通过互联网操作的管理应用软件。

  一旦发现可疑情况,当地的信息技术部门便将嫌疑犯的电子数据设备加载到硬件系统,从而方便电脑取证专员下一步的侦查工作。在此过程中,客户的主机系统不需要安装任何软件,也不需要客户传输数据,客户正常的商务活动也不会受影响。“远程取证”系统可以确保公司客户的在线资料处于安全状态。

  取证事件管理服务软件会完成一系列的案件处理工作,自动记录全部动作,确保整个案件的每一个环节都有证可考,从而提高了侦查结果的可靠性。

  现在,这个操作系统还在不断更新。在将来,从数据识别到数据获取,再到为法庭提供专业的取证服务,开发人员可以提供一整套全面而隐秘的网络侦查和分析方案,如邮件分析和数据包捕获、网络浏览、身份认证和记录、视频监控、IP智能服务、抵御网络风险/恐吓、品牌稀释和转移等等。