《网络游戏犯罪取证侦查程序探究》由会员分享，可在线阅读，更多相关《网络游戏犯罪取证侦查程序探究（7页珍藏版）》请在金锄头文库上搜索。
1、 网络游戏犯罪取证侦查程序探究 张越今1，傅禄2，齐莹素1(1北京市公安局，北京102202；2重庆市公安局，重庆400042)摘要：本文探索了网络游戏犯罪侦查的理论，针对这种新的网络犯罪形式，提出了侦查取证的途径与方法。关键词：网络游戏犯罪；犯罪侦查；取证IP393.08 ：A1 犯罪线索及证据的发现途径一般刑事犯罪案件的发现，主要是通过公民的报案、控告、举报、犯罪嫌疑人自首以及工作中发现的案件线索。而对于网络游戏的犯罪而言，发现途径与发现一般刑事案件有所不同。根据发现的方式不同，一般是分为主动发现与被动发现两种。目前，我国发现网络游戏犯罪案件和犯罪线索的被动途径主要有：一是报案，受害用户进
2、行报案；二是举报，公民举报；三是通过信息平台的举报。而主动发现犯罪行为的途径有：一是网络信息监控发现案件；二是利用技术侦查手段发现；三是在侦查其他案件中发现的网络游戏犯罪线索；四是在例行检查（如定期检查网吧）中发现网络游戏的犯罪线索等等。随着计算机及网络信息安全技术的不断发展，犯罪分子的作案手段日益翻新，尤其是针对网络服务器的入侵攻击的方式，犯罪技术甚至达到顶级专家级水平，犯罪分子通过跳板等技术几经周折掩盖真实lP地址后再攻击犯罪目标，因而对其实施的犯罪行为也就很难发现和控制；再加上用户遭到权益侵害后选择不报案，导致我国对该类犯罪的发现途径大都是被动式的，远远不能适应打击网络游戏犯罪的要求。冈
3、此应该建立完善的主动发现机制。可以通过以下几种方式实现。1.1通过技术手段监视网络游戏犯罪行为网络侦查机构利用各种现代技术建立跟踪、搜索系统，实现对网络游戏犯罪的实时监视，通过监视发现案源。这需要游戏运营商与公安机关协同配合，在游戏服务器端保留公安专用通道接口，便于公安机关利用相应的工具对网络游戏进行监控。如腾汛公司在其服务器端保留了公安端口，为网络监察提供了方便。1.2通过设立网络游戏投诉中心发现案件针对网络游戏犯罪日益突出的状况，成立专门的网络游戏投诉中心，建立游戏用户投诉系统平台，通过投诉平台用户可以在最短的时间内上报投诉，根据投诉对象的不同可以分为用户、公司和其他三类，可以对侵权诈骗等
4、行为进行投诉，通过投诉发现线索。这与物理空间里的投诉活动一样，所不同的是网络游戏犯罪中的举报可通过网络投诉的形式进行，相关的接报主体可建立游戏用户投诉数据库，以便尽可能多地获取有关情况。1.3建立网络游戏犯罪信息检索网站获取信息即设立一个专门用于打击网络游戏犯罪的综合性网站，此网站既有网络游戏犯罪信息的新闻发布、针对网络游戏的外挂信息、网络游戏漏洞、法律文本等其他报告，也有关于针对网络游戏的犯罪手法、相应的犯罪工具介绍以及国外网络游戏犯罪情况的信息，还应该建立黑客犯罪的资料数据库，通过相应的犯罪资料比对迅速定位犯罪嫌疑人，还可在网站上设立举报栏目，相关人可以在网站上举报网络游戏犯罪的种种情况，
5、而管理者通过对有关信息的分析发现犯罪线索。因此，对于网络游戏犯罪案件应该通过前述所建立的主动机制方式，例如利用技术手段发现可疑行为后，通过网络游戏犯罪信息检索网站对类似的信息（黑客工具的特征、黑客入侵的特点、黑客的资料等）与其现实生活中行为进行相对照来判断，如果发现其行为手法与资料中的记录相类似，或者在用户对相关行为举报或投诉后，经侦查机关查明在现实中也确有证据能合理怀疑其犯罪事实的存在，公安机关就可立案侦查。可以从前面论述中所说的作案时间、作案对象、作案标的等方面来确定其立案的标准。2 确认犯罪现场犯罪现场是指犯罪行为人在定的时间、空间侵犯一定的犯罪对象，以实现一定犯罪目的，从而引起特定物质
6、环境发生一系列变化的场所。而网络游戏犯罪现场是指存在和发生针对网络游戏性质的犯罪行为或与之关联的场所和地点，包括物理现场和虚拟现场，如网吧、居室、机房场所等，这些都属于物理现场。虚拟现场则指由计算机来自w硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚拟空间现场。网络游戏犯罪的现场不同于传统犯罪的物理现场，网络游戏犯罪的发现地或结果地未必是作案地。因此，确定案发的作案地或是真正的犯罪现场非常重要。如何确定网络游戏犯罪现场是目前侦查的困难之处。侦查机关寻找网络游戏的犯罪现场一般是从犯罪结果显现的计算机或被侵害的用户对象人手的。网络游戏犯罪在虚拟网络中往往存在于多个现场，比较
7、常见的犯罪情况是作案在一个地方，犯罪结果可能出现在另一个地方或多个地方，例如作案人实施犯罪时既可以在家中、单位，也可以在“网吧”等公共场所，犯罪结果发生的地点可能在网络游戏服务器中，也可能是在其他用户系统中。所以说，网络犯罪现场可能存在于整个网络，而相对于现实空间来说，它是不可见的、虚拟的。通过技术手段，对于具有固定IP的上网用户可以根据系统日志中的IP地址后，再通过电信网通单位中lP数据库信息直接查出单位和个人的位置，而对拨号上网的用户，还会在认证的服务器中留下用户名电话号码以及所占用的动态IP地址。犯罪现场的lP认定经过以下两步：1)过滤出犯罪分子过程所使用的IP及数量（包括共使用哪些IP
8、位址）。在网络游戏服务器的日志文件中会记录来自月j户的信息记录，其中包括用户的登陆信息，连接信息，操作过程，游戏历程等。公安侦查机关可以通过技术手段对其进行过滤搜索，最后定位一个或多个IP地址。2)公安机关再通过电信或网通公司的IP数据库，最后定位到具体位置，从而确定犯罪嫌疑人的物理犯罪现场。3 现场勘查现场勘查是指对物理犯罪现场实施勘查，以提取、固定现场存留的与犯罪有关的电子证据和其他证据。网络游戏犯罪是一种通过虚拟空间而实现的犯罪行为。这种行为的痕迹是虚拟信息的电磁记录，但犯罪分子在实施侵犯行为的过程中所使用的电子计算机等物理设备总是存在于一定的现实空间，这个空间就被称为犯罪的现场，由于网
9、络证据往往存在于计算机信息系统之中，只要没有故意破坏和删除的因素，这些证据会完好的保存在系统当中。即使网络系统中的证据被破坏，勘验人员也可以借助一定的技术手段使其恢复到本来面目。因此，网络游戏犯罪案件的涉案计算机信息现场勘验，是收集网络证据必不可少的手段之一。具体应做好以下几方面的工作：1)封锁现场，实现行为人、机、物品之间的隔离。对于在公共场所的现场如机房、网吧等，在经过公安机关的人机记录后，将所有人员迅速带离现场，并立即检查他们随身携带的物品，包括记录本、移动存储器、通讯等工具。2)注意加强现场保护工作。侦查人员要注意保护计算机设备，防止他人进入现场破坏计算机内部信息。迅速派人看管配电室，
10、避免发生突然断电导致系统运行中的各种数据结果丢失，看管现场上及周围的各种电信终端设备，迅速清除检查现场上及周围有强磁场和可以产生强磁场的物品，妥善保管各种磁介质，避免被磁场消磁。3)查明现场情况，确认事件发生的性质。侦查人员要综合分析各方面的情况，根据证据判断所发生事件是意外事故还是犯罪行为。如果是事故发生，应及时向受害者讲明情况，对于已判定发生了犯罪行为的，要按程序办理立案审批手续，迅速进入侦查取证阶段。针对网络游戏具有价值的证据可分为下列两类：1)陈述证据：就是以人的供述为证据，称之为陈述证据，实地调查询问是一种行之有效的获取陈述证据的手段。通过对当事人和知情人的询问来获取犯罪嫌疑人对计算
11、机的具体操作、对计算机硬件是否发现异常现象、采取过哪些处置措施等等。同时还要锁定调查目标，初步确定可能的犯罪嫌疑人和与案件有关的人员，及时开展有目的的重点调查。2)物的证据：是以物的状态存在或以信息的记录为证据，通过实地勘验收集现场上遗留的原始资料、数据等。实地勘查分为两部分：犯罪嫌疑人的现场勘查和游戏服务器的现场勘查。对犯罪嫌疑人的现场勘查而言，既包括传统意义上的取证，例如勘验足迹、手印、工具痕迹，拍摄现场照片、绘制现场图等，又包括对电子证据的勘验。一般常用的有记录、封存、备份、收集等手段。所谓记录就是用适当的方式将现场上各种仪器设备的连接状况、配置状况和运行状态，以及各种电缆线布线方式、各
12、种插头、插座、开关的工作状态等情况记录下来，从而保存案发当时的现场状况。封存，就是对现场上可能记录或反映有犯罪行为过程和真实情况的物品、数据等证据采取强制手段维持其现有状态，以备进一步分析。封存的对象主要包括：各种可能涉及到的磁介质、现场内的信息系统、命令记录，犯罪现场上遗留各种打印输出结果、程序和数据等等的备份，备份的主要对象是：系统中相关数据、系统日志等。收集，就是将现场上遗留的原始资料、数据参数等资料进来自www.Lw5U.com行提取、包装。收集的对象主要是：计算机软硬件，各种输入和输出设备、各种操作手册、各种连接线等。（责编杨晨）作者简介：张越今（1970-），男，教授，博士后，主要研究方向：网络安全；傅禄（1982-），男，民警，硕士，主要研究方向：网络安全；齐莹素（1979-），女，硕士，主要研究方向：网络安全专业。 -全文完-
