【摘 要】由于公安院校辦學(xué)經(jīng)費有限，購買電子取證設(shè)備資金缺口較大，在校學(xué)員培訓(xùn)受到影響；而在職民警由于受工作時間限制，難以脫產(chǎn)參加專門培訓(xùn)。為了解決這些問題，引入網(wǎng)絡(luò)技術(shù)、仿真技術(shù)，采用J2EE技術(shù)開發(fā)了基于web的電子取證模擬訓(xùn)練平臺，該平臺提供了電子取證流程、取證工具軟件和取證儀器設(shè)備的模擬訓(xùn)練，有助于提高警務(wù)實戰(zhàn)能力。

【關(guān)鍵詞】實戰(zhàn)；計算機取證；模擬訓(xùn)練；專業(yè)技能

1.引言

隨著信息社會的推進，互聯(lián)網(wǎng)已經(jīng)成為國家重要的基礎(chǔ)設(shè)施，目前我國網(wǎng)絡(luò)安全面臨嚴峻挑戰(zhàn)，不法分子利用計算機及網(wǎng)絡(luò)進行危害國家安全、網(wǎng)絡(luò)詐騙、涉黃涉賭、侵害公民個人信息、非法入侵與攻擊等違法犯罪行為日益增長，計算機犯罪已成為21世紀的主要犯罪形態(tài)。切實維護網(wǎng)絡(luò)安全是保障國家信息安全、促進文化繁榮發(fā)展、維護社會和諧穩(wěn)定的根本要求。為了有效地打擊計算機網(wǎng)絡(luò)犯罪行為，公安部不斷加強警力，部署了全國公安機關(guān)從2013年6月至12月開展為期半年的集中打擊整治網(wǎng)絡(luò)違法犯罪專項行動，已取得卓越成效。

然而，打擊計算機網(wǎng)絡(luò)犯罪是一種長期的行為，需要大批精通計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的專業(yè)人才，利用計算機軟、硬件技術(shù)，采用符合法律規(guī)范的技術(shù)手段，提取有效的計算機犯罪證據(jù)，才能將違法犯罪嫌疑人繩之于法。當前很多新型的電子取證設(shè)備剛剛引入公安機關(guān)，尚未在一線辦案單位普及，再加上計算機及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，使得傳統(tǒng)的電子取證方法和辦案模式已經(jīng)無法適應(yīng)新形勢下的案件偵查需要，公安機關(guān)急需大量電子取證專業(yè)人才。

培養(yǎng)電子取證專業(yè)人才的途徑主要有兩條：一是由公安院校承擔培養(yǎng)和輸送具警務(wù)實戰(zhàn)應(yīng)用能力的電子取證專業(yè)人才的重任；二是對公安實戰(zhàn)部門的在職民警進行電子取證專業(yè)技能的培訓(xùn)。電子取證專業(yè)人才的培養(yǎng)和培訓(xùn)應(yīng)緊貼實戰(zhàn)需要，將電子取證理論知識及專業(yè)知識與專業(yè)技能訓(xùn)練結(jié)合起來，通過引入最新的計算機取證設(shè)備和數(shù)據(jù)分析軟件，使學(xué)員掌握電子取證的基本技能及關(guān)鍵技術(shù)，具備實戰(zhàn)操作能力。對于公安院校面言，由于學(xué)校實驗室建設(shè)經(jīng)費有限，電子取證設(shè)備購置數(shù)量少，無法保證每個學(xué)員都有專用的取證實驗設(shè)備進行操作，造成學(xué)員實踐所需的硬件設(shè)備缺口較大，難以保證學(xué)員的培訓(xùn)時間和培訓(xùn)質(zhì)量。而在職民警由于工作忙，任務(wù)重，難以抽取專門的時間來進行專業(yè)培訓(xùn)，只能在工作空閑進行相關(guān)培訓(xùn)，因此培訓(xùn)的時間和場地受限。因此，開發(fā)一個開放式的電子取證模擬訓(xùn)練平臺，有助于解決上述問題。

2.平臺功能

構(gòu)建電子取證模擬訓(xùn)練平臺的目的是為網(wǎng)絡(luò)執(zhí)法監(jiān)督、刑事技術(shù)等公安院校的學(xué)生以及在職民警提供虛擬實驗、在線交流、作業(yè)提交與點評、在線考核等功能，通過模擬訓(xùn)練，強化學(xué)員的實戰(zhàn)技能。因此電子取證模擬訓(xùn)練平臺應(yīng)該既可以滿足公安院校學(xué)生的教學(xué)實戰(zhàn)技能訓(xùn)練需要，也可以滿足一線公安業(yè)務(wù)部門警務(wù)技能培訓(xùn)的需求。設(shè)計訓(xùn)練平臺時應(yīng)統(tǒng)一規(guī)劃，整合資源，提供系統(tǒng)集成的使用界面，使學(xué)員可以通過訓(xùn)練平臺，完成綜合性的、復(fù)雜的實訓(xùn)任務(wù)。

根據(jù)以上分析，平臺由實訓(xùn)教學(xué)、互動空間、平臺管理維護三大模塊組成，如圖1所示。

圖1 平臺功能圖

2.1 實訓(xùn)教學(xué)

實訓(xùn)教學(xué)是電子取證模擬訓(xùn)練平臺的核心模塊，為學(xué)生及在職民警提供智能化的模擬實驗，以幫助他們熟練掌握各種常用的電子取證工具軟件的使用方法，并通過仿真軟件，掌握新型的電子取證儀器設(shè)備的操作方法，強化其實戰(zhàn)技能。

（1）取證流程訓(xùn)練。通過對電子證據(jù)的獲取方法、電子證據(jù)的分析方法及電子證據(jù)的固定方法等全面、細致、系統(tǒng)的電子取證流程訓(xùn)練，使學(xué)員熟悉電子取證的規(guī)范流程，熟練掌握科學(xué)、規(guī)范、嚴謹?shù)碾娮尤∽C方法和取證步驟，避免取證過程中電子證據(jù)的破壞和損毀，確保電子證據(jù)在獲取過程中的有效性、合法性、完整性等，確保電子證據(jù)被法庭采信。

（2）取證軟件。電子證據(jù)的取證工具體系龐大，種類繁多，該模塊將取證工具軟件集成，包括：①系統(tǒng)證據(jù)獲取工具，包括計算機系統(tǒng)和文件的基本信息獲取工具、磁盤映像工具、磁盤擦除工具和反刪除工具、磁盤特殊區(qū)域數(shù)據(jù)獲取工具、磁盤特殊文件獲取工具、數(shù)據(jù)和軟件的安全搜集工具、內(nèi)存活動數(shù)據(jù)安全搜集工具等[1]；②網(wǎng)絡(luò)證據(jù)獲取工具，包括網(wǎng)絡(luò)數(shù)據(jù)流獲取工具、防火墻日志、IDS日志、漏洞掃描工具軟件、防病毒軟件日志、Email、BBS論壇、微博、QQ聊天記錄等；③手機證據(jù)獲取工具，包括：手機 SIM 卡、內(nèi)置/外置存儲器、移動網(wǎng)絡(luò)運營商的相關(guān)用戶注冊記錄和通話記錄數(shù)據(jù)庫、短信服務(wù)提供商的數(shù)據(jù)庫等[2]。

（3）取證設(shè)備。采用計算機仿真模式，進行各種新型取證設(shè)備操作的訓(xùn)練。解決公安院校在儀器設(shè)備經(jīng)費不足的情況下，學(xué)員的很多實訓(xùn)無法開展的問題。

（4）實訓(xùn)評估。指導(dǎo)老師可以通過平臺，監(jiān)控學(xué)員的操作過程，指出其存在的問題；也可以將模擬訓(xùn)練的過程與評估過程集合起來，按照不同的訓(xùn)練任務(wù)和訓(xùn)練內(nèi)容，對訓(xùn)練的每個階段和每個環(huán)節(jié)做出評估，進行考核。

2.2 互動空間

互動空間為學(xué)員之間以及學(xué)員與教師之間提供一個互動交流的場所，實時交互的順利開展，對保證學(xué)員訓(xùn)練的有效性和增強訓(xùn)練的實戰(zhàn)性，發(fā)揮著非常重要的作用。

（1）在線作業(yè)提交。提供學(xué)員網(wǎng)上提交作業(yè)及教師在線批閱作業(yè)功能，可以使教師及時掌握學(xué)員的學(xué)習動態(tài)，了解學(xué)員在學(xué)習過程中遇到的難點，從而有針對性地加強這部門內(nèi)容的訓(xùn)練；

（2）在線答疑。教師使用實時的文本、語音或視頻等交流工具，為學(xué)員答疑解惑，同時教師通過與在職民警的實時交流，可以及時掌握一線公安的實際需要并調(diào)整訓(xùn)練內(nèi)容。

（3）論壇公告：教師和學(xué)員可以在論壇發(fā)布取證技術(shù)和一些相關(guān)典型案例的最新消息，學(xué)員之間可以通過論壇，相互交流，掌握新的學(xué)習方法、學(xué)習途徑及最新研究動向；

（4）共享資源：學(xué)生可以通過共享資源模塊下載或在線點播，得到大量的有用信息，也可以通過上傳文件，將自己得到的有用信息與其他人共享。

2.3平臺管理維護

平臺管理維護主要為學(xué)員和教師提供用戶注冊、權(quán)限分配等功能，在系統(tǒng)安裝完成后，管理員可以對網(wǎng)站進行配置，設(shè)置各類訓(xùn)練項目，完成數(shù)據(jù)初始化，維護網(wǎng)站的正常運行；同時，隨著系統(tǒng)的不斷運行，系統(tǒng)功能也不斷完善，管理員還需要進行網(wǎng)站的升級維護工作，包括：添加、修改訓(xùn)練科目及實訓(xùn)項目；更新電子公告牌；檢查網(wǎng)頁鏈接和友情鏈接；對站點進行清理等。

3.平臺設(shè)計與實現(xiàn)

電子取證模擬訓(xùn)練平臺擬為公安院校的在校學(xué)生和在職民警提供一個不受訓(xùn)練場地、訓(xùn)練時間限制的開放式仿真平臺，系統(tǒng)應(yīng)具有跨平臺、跨地域的特性，所以系統(tǒng)使用基于J2EE的B/S（Browser/Server）三層架構(gòu)開發(fā)，通過WEB的方式提供人機交互的界面，用戶可以隨時隨地通過網(wǎng)絡(luò)登錄訓(xùn)練平臺，同時平臺具有硬件投資少，系統(tǒng)升機維護方便的特點。

系統(tǒng)開發(fā)平臺選用MyEclipse 10.0，MyEclipse有著功能豐富的J2EE集成開發(fā)環(huán)境，是一個十分優(yōu)秀的用于開發(fā)J2EE的 Eclipse 插件集合，通過插件可以提升系統(tǒng)性能。MyEclipse的功能非常強大，包括了完備的編碼、調(diào)試、測試和發(fā)布功能，支持也十分廣泛，完整支持HTML，Struts，JSP，CSS，Javascript，Spring，SQL，Hibernate。利用MyEclipse可以在數(shù)據(jù)庫和JavaEE的開發(fā)、發(fā)布，以及與應(yīng)用程序服務(wù)器整合方面極大的提高工作效率。

服務(wù)器使用的是Tomcat 7.0， Tomcat是一個免費的開源代碼的Web 應(yīng)用服務(wù)器，屬于輕量級應(yīng)用服務(wù)器，運行時占用的系統(tǒng)資源小，擴展性好，支持負載平衡與郵件服務(wù)等開發(fā)應(yīng)用系統(tǒng)常用的功能，是開發(fā)和調(diào)試JSP 程序的首選。

數(shù)據(jù)庫采用MySQL，MySQL也是開源代碼軟件，具有體積小、速度快、成本低的特點。支持AIX、FreeBSD、HP-UX、Linux、Mac OS、NovellNetware、OpenBSD、OS/2 Wrap、Solaris、Windows等多種操作系統(tǒng)，為多種編程語言提供了API，且提供TCP/IP、ODBC和JDBC等多種數(shù)據(jù)庫連接途徑，同時采用優(yōu)化的SQL查詢算法，能有效地提高查詢速度。

采用上述開發(fā)工具，開發(fā)的電子取證模擬訓(xùn)練平臺登錄頁面如圖2所示。

4.總結(jié)

貼近實戰(zhàn)是公安教育的核心和生命[3]， 開發(fā)電子取證模擬訓(xùn)練平臺的目的正是為了服務(wù)公安實戰(zhàn)的需要，通過設(shè)計開發(fā)電子取證模擬訓(xùn)練平臺，將網(wǎng)絡(luò)技術(shù)、仿真技術(shù)引入公安業(yè)務(wù)技能培訓(xùn)，通過形象地展示各種實例，將課堂所學(xué)知識形象化、具體化，可以提高培訓(xùn)效果；通過web登錄方式利用訓(xùn)練平臺進行模擬訓(xùn)練，不需到專門的實驗室進行，使培訓(xùn)擺脫了訓(xùn)練場地、訓(xùn)練時間的限制，解決了學(xué)員訓(xùn)練時間不足的問題，也解決了公安民警因工作繁忙無法脫產(chǎn)參加培訓(xùn)的難題；而采用計算機仿真技術(shù)，相同型號的取證設(shè)備只需購買一臺，這樣同樣的經(jīng)費可以購買更多不同類型的取證設(shè)備，節(jié)約了資金，解決了公安院校教學(xué)設(shè)備經(jīng)費不足的問題，同時學(xué)員和民警在培訓(xùn)過程中，不會造成設(shè)備的損耗，也降低了培訓(xùn)成本。因此，模擬訓(xùn)練平臺不僅豐富了學(xué)員的訓(xùn)練方式和手段，還為公安信息化教育的應(yīng)用提供了新方法、新手段。

參考文獻：

[1]陳祖義，龔儉，徐曉琴. 計算機取證的工具體系[J]. 計算機工程，2005，31（5）：162-164，185

[2]王弈.手機取證規(guī)范化研究[J].電信科學(xué)，2010，（11A）：65-68

[2]繆金祥.構(gòu)建貼近實戰(zhàn)的公安職業(yè)化教育訓(xùn)練體系[J].公安教育，2008，（11）：24-27

作者簡介：

楊衛(wèi)平：（1969.6—）男，湖南益陽人，博士，研究方向：計算機取證、網(wǎng)絡(luò)技術(shù)。

基金項目：

湖南省教育廳教學(xué)改革研究課題資助項目（項目編號：湘教通[2010]243號471）。