《让国际罪犯在互联网边界伏法》由会员分享，可在线阅读，更多相关《让国际罪犯在互联网边界伏法（22页珍藏版）》请在金锄头文库上搜索。
1、让国际罪犯在互联网边界伏法让国际罪犯在互联网边界伏法APEC APEC 网络犯罪立法以及执法能力促进项目网络犯罪立法以及执法能力促进项目网络犯罪立法以及执法能力促进项目网络犯罪立法以及执法能力促进项目曼谷曼谷, , 泰国泰国7 7月月 25 25日日, 2003, 2003Jeff BullwinkelJeff B法律法律 & & 法人事务法人事务微软公司微软公司方法方法n n数字完整性: 执法优先权执法优先权 = 微软的优势微软的优势 n n提供资源使得在公有及私有部门之间方便 有效地协同工作n n逐步向下探察关于服从合法的处理过程数字完整性预览数字完整性预览n n网络安全n n电子商务n
2、n知识产权 数字数字完整性完整性行动行动数字化商业数字化商业垃圾邮件数字化欺骗 (“偷窃软件”)数字化偷窃P2P 文件共享盗用身份盗用广告即时通讯窃听窃取/滥用 服务网络安全网络安全黑客病毒服务中断知识产权知识产权防伪信道专管微软Xbox游戏机芯片数字完整性数字完整性方法方法执行执行 调查 停止 & 终止 罪犯提名 消费者保护提名 民事诉讼外部扩展外部扩展内部协调内部协调 务实贸易支持与培训务实贸易支持与培训 罪犯伏法罪犯伏法 决策人 产业联合 商业实践 沟通交流微软商务实践经验与技术方案 政策倡议行动与顾客、消费者以及商业伙伴沟通网络安全概述n n问题黑客黑客 入侵与破坏入侵与破坏病毒和蠕虫
3、病毒和蠕虫n n感染感染 MS MS 以及以及 MSN MSN 服务服务n n针对产品弱点进行攻击针对产品弱点进行攻击 n n微软的目标: 阻止这些问题+发现消息来源发现消息来源为了有效地制止，支持起诉为了有效地制止，支持起诉 ( (端到端端到端) ) 以以及民事诉讼及民事诉讼保护数字空间保护数字空间电子商务概述n n问题问题 垃圾邮件问题以及其他威胁电子商务的因素垃圾邮件问题以及其他威胁电子商务的因素 当前大量的垃圾邮件都含有欺诈性的（甚至是欺当前大量的垃圾邮件都含有欺诈性的（甚至是欺骗性的）和攻击性的信息骗性的）和攻击性的信息 ( (例如例如, ,儿童色情儿童色情) )n n微软的目标微软
4、的目标: : 显著的减少垃圾邮件问题，保显著的减少垃圾邮件问题，保护在线环境护在线环境 技术技术 产业自身调节产业自身调节 立法和制定政策立法和制定政策 强制性措施强制性措施知识产权概述n n问题网络盗版问题的指数级增长速度网络盗版问题的指数级增长速度n n假冒产品交易假冒产品交易n nWarezWarez组织组织, , P2P P2P 网络网络具有有组织性的犯罪团伙在执法部门的打击下，具有有组织性的犯罪团伙在执法部门的打击下，正日益和恐怖主义组织相结合正日益和恐怖主义组织相结合 ( (国际警察组织国际警察组织报道：报道： 7 7月，月， 2003) 2003)n n微软的目标: 保护消费者不
5、受违法商品的影响保护消费者不受违法商品的影响同造假者斗争，阻止并处罚主要的造假者和网同造假者斗争，阻止并处罚主要的造假者和网络盗版者络盗版者利于在公有/私有部门之间有效合作的一些资源n n全球调研小组活动于全球最关键的区域全球调研小组活动于全球最关键的区域 ( (亚太地区亚太地区, , 美洲美洲, , 欧洲欧洲, , 中东以及非洲中东以及非洲), ), 关注最主要的目标关注最主要的目标n n小组成员在罪犯调查和起诉方面具有很丰富的经验小组成员在罪犯调查和起诉方面具有很丰富的经验n n小组成员包括检举人，来自全球各地的执法官员，智能分小组成员包括检举人，来自全球各地的执法官员，智能分析家以及取证
6、专家析家以及取证专家n n多个领域的专家对包括数字环境滥用在内的很多全球问题多个领域的专家对包括数字环境滥用在内的很多全球问题进行了协同调查进行了协同调查亚太地区小组 n n主要联系方式主要联系方式主要联系方式主要联系方式: : Jeff Bullwinkel,Jeff Bullwinkel,高级律师高级律师 ( (远东地区远东地区, , 主要在香港主要在香港, , 中国中国); ); , 852-2804-4057, 852-2804-4057 Kathy Bostick, Kathy Bostick, 高级律师高级律师 ( (SAPAC SAPAC 地区地区, , 主要在新主要在新加坡加坡
7、), ), , 656-433-5654, 656-433-5654 Brian Williams, Brian Williams, 高级调查人高级调查人 ( (远东地区远东地区); ); , 852-2804-4046, 852-2804-4046 Willis Chang, Willis Chang, 区域调查人区域调查人 ( (远东地区远东地区); ); , 852-2804-4723, 852-2804-4723 Ray Velez,Ray Velez,区域调查人区域调查人 (SAPAC(SAPAC地区地区); ); , 66-2659-1988, 66-2659-1988有关遵守法律
8、的有关遵守法律的进一步探查进一步探查指导原则指导原则微软支持通过法律实施来识别，调查并且起诉那微软支持通过法律实施来识别，调查并且起诉那些破坏或者滥用在线服务或者其他损害数字环些破坏或者滥用在线服务或者其他损害数字环境完整性的人境完整性的人情况分析n n执法官员调查恐怖分子，儿童色情，盗用者，制作盗执法官员调查恐怖分子，儿童色情，盗用者，制作盗版制品者以及那些有某种危及数字空间安全的人版制品者以及那些有某种危及数字空间安全的人n n执法官员越来越依靠来自于执法官员越来越依靠来自于ISPsISPs的的有效援助，而且这有效援助，而且这种对援助的需求越来越大种对援助的需求越来越大 n n数字证据具有
9、易丢失的特点，因此必须立即采取行动数字证据具有易丢失的特点，因此必须立即采取行动进行信息保存进行信息保存n n执法过程面临电子证物的收集与获取困难的挑战执法过程面临电子证物的收集与获取困难的挑战情况分析情况分析: 政府与权威部门政府与权威部门n nMSN & Hotmail MSN & Hotmail 数据数据 被被存储于位于美国的服务器上存储于位于美国的服务器上 意味着意味着 适用于美国的法律适用于美国的法律 ( (也就是说，电子通信隐也就是说，电子通信隐私权法私权法, , 或者或者“ “ECPA”)ECPA”)n nECPA: ECPA: 提供了一些灵活性，用来公布用户曾经在何处提供了一些
10、灵活性，用来公布用户曾经在何处做了承诺或认可。做了承诺或认可。微软的用户条款微软的用户条款 ( (TOU) & TOU) & 私有政策私有政策 MSN MSN 可能获得可能获得 并且并且/ /或者或者 泄漏你的个人信息，如果在法律或泄漏你的个人信息，如果在法律或者是个人信念的要求下必须这样做，那么下面几项必须做到：者是个人信念的要求下必须这样做，那么下面几项必须做到： (a) (a) 遵照法律的条令，或者依照服务于微软或者网络节点的合遵照法律的条令，或者依照服务于微软或者网络节点的合法过程法过程；(b) (b) 保护并且防护微软的财产和权利，包括保护并且防护微软的财产和权利，包括MSNMSN家
11、家族以及族以及WEBWEB节点；或者节点；或者(c) (c) 在紧急环境下采取措施来保护微在紧急环境下采取措施来保护微软用户的个人信息安全、软用户的个人信息安全、WEBWEB站点或者公众设施（站点或者公众设施（MSNMSN私有私有政策）政策） 微软保留了在任何时候泄漏任何信息的权利，以便服从适用微软保留了在任何时候泄漏任何信息的权利，以便服从适用的法律，规章，执法过程或者政府的请求或者审查，并拒绝的法律，规章，执法过程或者政府的请求或者审查，并拒绝张贴、或者移除任何信息或者资料张贴、或者移除任何信息或者资料无论全部或部分。无论全部或部分。 (MSN TOU)(MSN TOU)微软面对挑战所采取
12、的方法微软面对挑战所采取的方法n n在全球范围内研究法律、政策和实践措施的要点在全球范围内研究法律、政策和实践措施的要点: : 法律体制的差别法律体制的差别 在法律实施过程中被普遍问到的问题在法律实施过程中被普遍问到的问题 ( (例如例如, , 怎样读取怎样读取emailemail的头或者的头或者IPIP日志日志; ; 怎样获得订户的数据信息以及邮件的内容怎样获得订户的数据信息以及邮件的内容) ) 共同关心的通过法律强制手段表达的共同关心的通过法律强制手段表达的 ( (需要及时的响应需要及时的响应; ; 国际国际组织的法律援助花费太长的时间组织的法律援助花费太长的时间, , 等等等等) )n
13、n微软的目标微软的目标微软的目标微软的目标: : 开发一个统一的策略来针对执法请求进开发一个统一的策略来针对执法请求进行响应行响应: : 与实用的法律以及我们的与实用的法律以及我们的TOUTOU是否一致？是否一致？ 在拥有不同权限的全球范围内能否被施行？在拥有不同权限的全球范围内能否被施行？因此, 我们在信息泄露上的的策略是什么?n n通过执法的两大类数据查找:IPIP日志日志, , 订户的信息订户的信息 ( (帮助识别邮件的来源）帮助识别邮件的来源）邮件通信的内容邮件通信的内容 理解IP地址n n每一台机器以一个独一无二的数字作为标识连接到网每一台机器以一个独一无二的数字作为标识连接到网每一
14、台机器以一个独一无二的数字作为标识连接到网每一台机器以一个独一无二的数字作为标识连接到网络，这个数字叫做络，这个数字叫做络，这个数字叫做络，这个数字叫做IP (Internet Protocol)IP (Internet Protocol)地址，地址，地址，地址，这就类似于计算机在网络上的电话号码这就类似于计算机在网络上的电话号码这就类似于计算机在网络上的电话号码这就类似于计算机在网络上的电话号码n n其格式是其格式是其格式是其格式是4 4组组组组3 3位数组成，其间用位数组成，其间用位数组成，其间用位数组成，其间用. .分隔分隔分隔分隔n n 1 2 3 . 4 5 6 . 7 8 9 .
15、0 1 2 1 2 3 . 4 5 6 . 7 8 9 . 0 1 2n n 区域码区域码区域码区域码. .交换交换交换交换. .号码号码号码号码. .扩展扩展扩展扩展 n n每一组是这个地址的不同部分，就像电话号码每一组是这个地址的不同部分，就像电话号码每一组是这个地址的不同部分，就像电话号码每一组是这个地址的不同部分，就像电话号码理解理解IPIP地址地址1 2 3 . 4 5 6 . 7 8 9 . 0 1 2 类别类别. 网络号网络号. 子网或部门号子网或部门号. 计算机号计算机号.第一个组表明网络的类型第一个组表明网络的类型第二组表明不同的网络号第二组表明不同的网络号第三组表示一个子网
16、或者某一地域的不同的部门第三组表示一个子网或者某一地域的不同的部门第四组表示独立的单独的一台计算机第四组表示独立的单独的一台计算机发现邮件的IP地址针对泄漏的策略 (继续)n n泄漏泄漏IPIP日志以及订户的数据日志以及订户的数据 微软的响应将与当地实际情况保持一致性微软的响应将与当地实际情况保持一致性 然而当地的然而当地的ISPISP如何响应，并且什么文件是必须出如何响应，并且什么文件是必须出示的示的( (法院调令法院调令, , 授权授权, , 等等等等)?)?n n泄漏邮件内容泄漏邮件内容 通过得到外部法律援助，信息将会提交给美国的法通过得到外部法律援助，信息将会提交给美国的法院院n n通
17、过双边的或者多边的协调和安排来针对罪犯材料进行互通过双边的或者多边的协调和安排来针对罪犯材料进行互相的法律援助相的法律援助n n信函查询信函查询 n n但是即使接到执法部门的要求是非正式的但是即使接到执法部门的要求是非正式的 ( (邮邮件件, , 电话电话): ): 我们也必须记录，记录，记录我们也必须记录，记录，记录其他相关话题 n n搭线窃听搭线窃听, , 陷阱陷阱 以及跟踪以及跟踪 在美国在美国 法律支配个人行为法律支配个人行为 只有美国政府能够从微软获得通过搭线窃听只有美国政府能够从微软获得通过搭线窃听, , 陷阱陷阱 以及跟踪以及跟踪而获取的证据而获取的证据 微软通过向其他国外政府提
18、供如此的援助将违背美国的刑事微软通过向其他国外政府提供如此的援助将违背美国的刑事法律法律n n儿童色情读物儿童色情读物 保护儿童是一项极为重要的内容保护儿童是一项极为重要的内容 微软依法被要求向美国援助失踪拐卖儿童国家中心微软依法被要求向美国援助失踪拐卖儿童国家中心 (NCMEC) (NCMEC)进行报告进行报告 数据将会被保存数据将会被保存 n n请求获得证据的国家请求获得证据的国家n n执法部门如何能够及时有效的为信息请求提供方便执法部门如何能够及时有效的为信息请求提供方便如何请求信息 n n联系我们联系我们联系我们联系我们, , 我们在这里会提供帮助我们在这里会提供帮助我们在这里会提供帮
19、助我们在这里会提供帮助! ! 对于中东地区对于中东地区 ( (中国中国, , 韩国韩国, , 日本日本), ), 联系联系Jeff Bullwinkel Jeff Bullwinkel ( () ) 对于南部亚太地区对于南部亚太地区, ,联系联系Kathy Bostick Kathy Bostick ( () ) n n我们将提供背景资料，常见问题，以及支持你的需求我们将提供背景资料，常见问题，以及支持你的需求 ( (如果必要可以获取当地微软职员的帮助如果必要可以获取当地微软职员的帮助) ) 2003 2003 Microsoft Corporation. All rights reserved.Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.
