英国运用远程取证技术打击网络犯罪

　　互联网已经渗透到人们生活的绝大多数领域，因而也成为很多犯罪分子作案的“天堂”。如今，英国的电脑专家开发出一种专门用来抵制网络犯罪的新“武器”——这种被称为“远程取证”的技术可以使电脑警务人员非常迅速地作出反应，在任何地方都可以利用先进的高速软件探测犯罪嫌疑人的硬盘，而不再需要亲临现场或将嫌疑犯的电脑硬盘带回实验室检验，从而节省了宝贵的时间，使罪犯来不及掩盖犯罪证据。

　　据英国媒体报道，Evidence Talks公司是反网络犯罪系统的创始者，被认为是英国最权威的数字取证咨询公司之一。该公司的Andrew Sheldon表示：“大型企业在遭遇犯罪分子的网络攻击时，常常会束手无策。他们仅需数秒钟的时间就可以通过网络盗取企业的宝贵资源，如药品结构、商业计划及机密方案等，从而给企业带来无法弥补的损失。因此，在罪犯破坏自己的网络犯罪证据之前作出快速反应至关重要。时至今日，对付网络犯罪的唯一方案就是在各地区安置电脑取证专员或随时准备向事发所在地派遣专业的网络侦查小组，而‘远程取证’的出现，将会使侦查工作及时展开，节约了宝贵的时间和财力。”

　　运用这个极富创造力的软件，警务人员可以用“数字侦探”来“检查”犯罪分子的硬件系统，而没有必要亲临犯罪现场或将嫌疑犯硬盘送到实验室去检验。取证电脑专员几乎可以随时随地——不论在班上、在家甚至在公园——使用这一远程系统调查在地球另一端实施网络犯罪的犯罪嫌疑人的系统资料。只要取证分析员有网络连接设备，不论是无线还是宽频无线通讯，他们都可以对任何数字媒体信息进行安全保护与分析，而且非常快速，和坐在嫌疑犯自己的电脑前面差不多。

　　“远程取证”由两大部件构成，一个是安置在企业远距离风险地区的硬件系统；另一个是取证事件管理服务(FIMS)，这是一个可以通过互联网操作的案例管理应用软件。“远程取证”系统可以确保客户的在线资料随时处于安全状态。

　　一旦发现可疑情况，当地的信息技术资源便将嫌疑犯的电子数据设备加载到硬件系统，从而方便了电脑取证专员的进一步侦查工作。在此过程中，客户的主机系统不需要安插任何软件，也不需要网络传输客户数据，更不会给正常的商务活动带来任何影响。FIMS会完成一系列的案件处理工作，自动记录全部动作，确保整个案件的每一个环节都有证可考，提高了侦查结果的可靠性。