基于計算機(jī)網(wǎng)絡(luò)技術(shù)的偵查方法探析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了基于計算機(jī)網(wǎng)絡(luò)技術(shù)的偵查方法探析范文，希望能給你帶來靈感和參考，敬請閱讀。

當(dāng)下，計算機(jī)網(wǎng)絡(luò)已經(jīng)深入到我們的日常生活當(dāng)中，成為我們生活中不可缺少的一部分。有線網(wǎng)、無線網(wǎng)；各種計算機(jī)終端，移動電子設(shè)備，智能手提電話；各類網(wǎng)絡(luò)軟件；以上這些都被犯罪分子利用過充當(dāng)工具進(jìn)行違法犯罪活動。對案件的偵查工作，除了傳統(tǒng)的人海方法外，多多利用涉事人周邊的電子設(shè)備為突破口，也能很快的明確偵查方向，確定犯罪嫌疑人，利用計算機(jī)網(wǎng)絡(luò)技術(shù)的偵查方法由此而生。

一、傳統(tǒng)案件偵破方法

傳統(tǒng)的刑事案件偵查措施有法定性偵查措施和非法定性偵查措施。其中，法定性偵查措施有：通緝、通報，調(diào)查訪問，偵查實驗，公開搜查與扣押，偵查辨認(rèn)，偵查鑒定，查詢、凍結(jié)，懸賞通告、邊控；非法定性偵查措施有：追緝堵截，控制涉案物品，并案偵查，跟蹤盯梢，守候監(jiān)視，化裝偵查，專項斗爭，視頻監(jiān)控。傳統(tǒng)的刑事案件偵查措施并沒有關(guān)于如何利用計算機(jī)與網(wǎng)絡(luò)來進(jìn)行案件的偵查，容易在刑事案件偵查時產(chǎn)生弊端。在針對涉及計算機(jī)網(wǎng)絡(luò)技術(shù)的違法犯罪的案件偵查中我們必須開闊思路，將看不見的虛擬世界納入到偵查范圍中，利用計算機(jī)網(wǎng)絡(luò)技術(shù)的特殊性進(jìn)行偵查。

二、采用計算機(jī)網(wǎng)絡(luò)技術(shù)的偵查方法

（一）方法的理論依據(jù)

當(dāng)今社會，計算機(jī)網(wǎng)絡(luò)無處不在，大部分公共場所和私人處所都有網(wǎng)絡(luò)的覆蓋。并且，計算機(jī)使用者的年齡多樣化和水平參差不齊，小到四五歲的孩童，大到八九十歲的老人，都有使用計算機(jī)上網(wǎng)的能力；從單純的網(wǎng)絡(luò)聊天、玩網(wǎng)絡(luò)游戲，到復(fù)雜的編制程序等等，都是通過網(wǎng)絡(luò)完成的。在網(wǎng)絡(luò)世界中，數(shù)據(jù)的虛擬性和易失性是一個重要的特點，虛擬的電子數(shù)據(jù)信息無法為人眼直接接收，必須經(jīng)過計算機(jī)中程序的轉(zhuǎn)化，才能為人眼所識別。例如一個WORD文檔中的文件內(nèi)容，在計算機(jī)信息底層表現(xiàn)為0、1二進(jìn)制數(shù)值，必須經(jīng)過操作系統(tǒng)和WORD軟件的轉(zhuǎn)換，才能將文件信息“翻譯”成漢字、字母、數(shù)字等，可以被人直接理解的信息。因此，通過發(fā)現(xiàn)、追蹤網(wǎng)絡(luò)中虛擬數(shù)據(jù)，以此為線索完全可以找到涉事人的所有行跡。

（二）相關(guān)技術(shù)的分類研究

一般來說，可用的計算機(jī)網(wǎng)絡(luò)技術(shù)有以下幾種：

1）對某些即時通訊軟件的聊天信息進(jìn)行提取，追蹤相關(guān)人員網(wǎng)上痕跡。任何的記錄都會有被記錄的痕跡。利用專用方法可以找到。

2）收集相關(guān)人員的虛擬身份信息，并以虛擬身份為中心進(jìn)行擴(kuò)展信息搜索。虛擬身份通常是基于現(xiàn)實身份的相關(guān)信息為依托來進(jìn)行建立的。

3）利用案發(fā)現(xiàn)場的計算機(jī)設(shè)備進(jìn)行分類匯總信息，分析計算機(jī)內(nèi)的信息。找到相關(guān)線索。例如網(wǎng)頁瀏覽歷史記錄、安裝的程序列表等。通過網(wǎng)頁瀏覽歷史記錄，我們可以分析出機(jī)主的上網(wǎng)愛好等；通過計算機(jī)中安裝的程序，我們可以推斷出計算機(jī)使用者的水平，及該計算機(jī)的主要用途等；通過數(shù)據(jù)恢復(fù)，我們可恢復(fù)被刪除的有用文件等。如果本地計算機(jī)中可發(fā)現(xiàn)大量的有用信息，完全可以將信息提取工作交給專業(yè)人員團(tuán)隊進(jìn)行。

4）使用定位技術(shù)。只要使用過某一樣?xùn)|西，就必定會或多或少的留下痕跡。使用網(wǎng)絡(luò)也一樣，我們無論在哪里上網(wǎng)都需要一個IP地址，而這個IP地址是具有唯一性的。正是IP地址的唯一性，使得定位技術(shù)成為可能。在公安工作中，越來越多的案件需要使用計算機(jī)網(wǎng)絡(luò)技術(shù)來輔助傳統(tǒng)刑事案件的偵查，下面通過幾個事例來說明相關(guān)計算機(jī)網(wǎng)絡(luò)技術(shù)方法的應(yīng)用。

三、利用相關(guān)技術(shù)進(jìn)行的偵查事例

（一）分析計算機(jī)內(nèi)信息尋找線索

事例內(nèi)容是某女，二十歲左右，為某公司一名普通職員，大學(xué)本科畢業(yè)，某日被發(fā)現(xiàn)死在其租住的出租屋內(nèi)。據(jù)推斷，其死亡時間為上午十時左右，且附近居民在案發(fā)前后未發(fā)見異?，F(xiàn)象及可疑人員。該被害人在公司沒有與人結(jié)下怨恨，也沒有其他仇家，與男友感情穩(wěn)定，在案發(fā)前沒有反常行為。案發(fā)現(xiàn)場沒有打斗過的痕跡，房門沒有被撬的痕跡。從該被害人男友處了解到被害人正在尋找合租對象，并在網(wǎng)上發(fā)過廣告。查詢被害人的手機(jī)通訊記錄發(fā)現(xiàn)，和其聯(lián)系的最后一個號碼正是在案發(fā)當(dāng)日十時之前，并且為一個陌生的號碼。同時，在出租屋內(nèi)沒有發(fā)現(xiàn)電腦。結(jié)合上述事例材料分析，感覺本案是個普通的殺人案，但是僅通過傳統(tǒng)的偵查方法很快就會感覺到偵查的困難，沒有犯罪嫌疑人的指紋、腳印可供提取，沒有監(jiān)控錄像，因為案發(fā)當(dāng)時是上班時間，也沒有目擊證人，因此可用線索很少，偵查很快就陷入了僵局。但是，被害人在公司有一臺僅是她自己使用的計算機(jī)，這時就需要使用計算機(jī)網(wǎng)絡(luò)技術(shù)來輔助偵查了。通過對被害人在公司使用的計算機(jī)進(jìn)行初步的勘查，發(fā)現(xiàn)了其最近常常登陸的一些網(wǎng)站，并從中找到了被害人合租廣告的網(wǎng)站。另外，從被害人男友處得到了被害人即時聊天軟件賬號及登陸密碼，通過對其好友進(jìn)行分析，找到了一個可疑對象，該可疑對象的異常表現(xiàn)為：當(dāng)被害人男友冒充被害人與其聊天時，其立即下線。通過其他技術(shù)手段我們得到了與被害人聯(lián)系的最后一個號碼的通訊記錄，該號碼的其他聯(lián)系對象均為女性，且均在網(wǎng)上登過招租廣告，這無疑又給了我們一個很大的線索。通過IP我們就鎖定了犯罪嫌疑人，進(jìn)而將其繩之以法。

（二）分析即時通訊類軟件鎖定人員

事例內(nèi)容是一名少女，17歲，先是失蹤，后證實異地被害。從其父母處得知被害人生前常去的網(wǎng)吧和原有的通訊賬號，其在被害之前剛剛換了新號，但這個新號沒人知道。通過初步分析我們掌握了被害人常去的網(wǎng)吧和其使用的原即時聊天軟件賬號，從被害人使用過的計算機(jī)中我們找到了包括被害人原即時聊天軟件賬號在內(nèi)的一些賬號信息，通過對比分析就找到了被害人的新即時聊天軟件賬號，進(jìn)而找到了被害人失蹤時前往的地點，通過并案偵查找到了被害人和被害地點。被害人的新即時聊天軟件賬號只與一個人聯(lián)系過，從而確定此人可能就是犯罪嫌疑人。通過后續(xù)的進(jìn)一步偵查與合作，最終將犯罪嫌疑人抓獲。從事例可以看出，一方面一些年輕人通過網(wǎng)絡(luò)戀愛，感情升級后約會網(wǎng)友時被害的刑事案件時有發(fā)生，這給全社會敲響了警鐘：另外一方面網(wǎng)絡(luò)中互相聯(lián)系的即時通訊類軟件的賬戶是隱含的重要線索。人們在享受互聯(lián)網(wǎng)帶來的便利和樂趣的同時，不要忘了虛擬的網(wǎng)絡(luò)世界不是完全可信的，有許多不安定的因素，一些圖謀不軌的人，正在計算機(jī)屏幕的另一端注視著你的行為。對于那些自我保護(hù)意識弱、涉世不深的青少年。此時，家長的正確引導(dǎo)和監(jiān)管十分重要，如若在悲劇發(fā)生之前，家長有所警覺，及時教育孩子，糾正孩子天真的想法，制止孩子幼稚的行為，那此類案件的發(fā)生勢必會減少。

（三）分析虛擬信息鎖定真實身份

事例內(nèi)容是某市發(fā)生一起暴力襲警案。起因是該市三名民警在巡邏中準(zhǔn)備對一輛無牌面包車進(jìn)行盤查，但該車不但不配合檢查，突然急速調(diào)頭逃竄。該車在逃避民警追捕的過程中，撞在路邊的電線桿上，從面包車上下來四名持刀男子，將三名民警砍傷后隨即逃竄。經(jīng)過初步偵查發(fā)現(xiàn)：

1）犯罪嫌疑人駕駛的面包車為盜搶車輛，其車內(nèi)物品與該市一起入室盜竊案中丟失物品一致；

2）四名犯罪嫌疑人年齡在20到30歲之間，可見都是年輕人；

3）面包車內(nèi)留有某火鍋店的濕紙巾等物品。通過以上線索，首先分析出年輕人都喜歡出入網(wǎng)吧，與面包車內(nèi)留有的某火鍋店濕紙巾這一線索聯(lián)系到一起，大膽推測出犯罪嫌疑人活動范圍可能在某火鍋店附近。于是重點對火鍋店附近的網(wǎng)吧進(jìn)行走訪調(diào)查，得到了兩個即時聊天軟件賬號，初步懷疑這兩個賬號信息即為犯罪嫌疑人的虛擬身份信息。繼續(xù)對這兩個賬號進(jìn)行深入的調(diào)查分析，得到了另外兩個犯罪嫌疑人的即時聊天軟件賬號，進(jìn)而確定了犯罪嫌疑人的活動軌跡，定位了犯罪嫌疑人，并將其抓捕歸案。在偵破此案的過程中，分析虛擬身份的方法起到了很大的作用。表面上與網(wǎng)絡(luò)無關(guān)，但根據(jù)網(wǎng)絡(luò)已經(jīng)深入到人們生活中，運(yùn)用虛擬身份的確定引出真實身份的鎖定，使得通過計算機(jī)網(wǎng)絡(luò)技術(shù)查找犯罪嫌疑人成為可能，

（四）使用定位技術(shù)尋找特定范圍的相關(guān)人員

事例內(nèi)容是A市發(fā)生一起搶劫機(jī)動車案，嫌疑人為兩人，挾持被害人一起離開A市。第二天，被害人被丟棄在B市的一山坡上。該案的作案手法是將被害人的手腳用膠帶捆綁，用匕首挾持，該方法與A市另一起搶車殺人案的作案手法相似。首先，通過案發(fā)地附近的監(jiān)控錄像，發(fā)現(xiàn)犯罪嫌疑人在案發(fā)前曾經(jīng)進(jìn)入某網(wǎng)吧上網(wǎng)。于是，將在該網(wǎng)吧實名登記上網(wǎng)的人照片調(diào)出，供被害人辨認(rèn)，但都被否決了。接下來繼續(xù)對上網(wǎng)的人員進(jìn)行調(diào)查，鎖定了一個即時聊天軟件賬號，該賬號有重大嫌疑。當(dāng)該可疑賬號再次登陸的時候，偵查人員鎖定了犯罪嫌疑人A，并將其抓獲。經(jīng)被害人辨認(rèn)，確定其為實施搶劫的犯罪嫌疑人之一。經(jīng)過對該犯罪嫌疑人的審訊并未獲取另一名嫌疑人B的真實身份，因為兩名犯罪嫌疑人對彼此的了解不多，沒有互相透露真實身份。兩人在網(wǎng)吧上網(wǎng)時，犯罪嫌疑人B沒有登錄過即時聊天軟件，只是在網(wǎng)吧里玩網(wǎng)絡(luò)游戲。通過詢問網(wǎng)吧管理人員，確定了犯罪嫌疑人B經(jīng)常玩的網(wǎng)絡(luò)游戲。因為犯罪嫌疑人B的網(wǎng)游賬號是該網(wǎng)吧管理人員幫忙申請的，所以網(wǎng)吧管理員知道嫌疑人B的網(wǎng)游賬號，進(jìn)而得到了犯罪嫌疑人B的真實身份信息。偵查人員輾轉(zhuǎn)多地，找到了犯罪嫌疑人B的家人，并從家人處得到了嫌疑人B的聯(lián)系方式，進(jìn)而定位了犯罪嫌疑人B，并將其抓獲。

四、結(jié)語

通過以上可以看出，部分刑事案件的發(fā)生和發(fā)展與網(wǎng)絡(luò)密切相關(guān)，計算機(jī)網(wǎng)絡(luò)技術(shù)在刑事案件偵查中發(fā)揮了很大的作用，為案件的偵破提供了新途徑、新思路，因此偵查人員了解一定的計算機(jī)網(wǎng)絡(luò)技術(shù)偵查方法是必要的。另外，也要注意到，在案件的偵查過程中，引入計算機(jī)網(wǎng)絡(luò)技術(shù)的思想是對傳統(tǒng)的偵查方法的極大補(bǔ)充，公安機(jī)關(guān)各部門應(yīng)互相合作、配合，充分利用計算機(jī)網(wǎng)絡(luò)技術(shù)，提高刑事案件破案率，避免產(chǎn)生更大危害的發(fā)生。

作者：王宇 單位：吉林警察學(xué)院