大数据时代的电子数据取证技术

《大数据时代的电子数据取证技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、大数据时代的电子数据取证技术——《信息安全》课程论文摘要：电子数据取证技术是计算机学与法学相互交叉的一门学科，是随着计算机信息网络技术的发展和侦破犯罪的需要而发展起来的新技术。大数据正在改变我们的生活与思维方式。大数据时代的到来不仅带来了人类生产生活方式的变革，电子取证也开始迈入“大数据”时代，大数据时代的电子数据取证就是要从这些大量的数据中提取所需要的证据帮助案件的破解，使电子证据取证借助于大数据处理技术发挥更大作用。关键词：大数据；电子数据取证近年来，计算机、网络技术发生了翻天覆地的变化，“互联网+

2、”模式开启了网络发展的新时代，云技术的出现颠覆了传统的存储计算模式。大互联网公司在日常运营中生成、累积的用户网络行为数据出现爆炸式增长，大数据概念应运而生，数据成了当今社会增长最快的资源之一，并逐渐渗透人类生活的方方面面。一、大数据到底有多大？一组名为“互联网上一天”的数据显示：互联网一天所产生的全部内容可以刻满1.68亿张DVD；发出的邮件有2940亿封之多（相当于美国两年的纸质信件数量）；发出的社区帖子达200万个（相当于《时代》杂志770年的文字量）；卖出的手机为37.8万台，高于全球每天出生的婴

3、儿数量37.1万……截止到2012年，数据量已经从TB（1024GB=1TB）级别跃升到PB（1024TB=1PB）、EB（1024PB=1EB）乃至ZB(1024EB=1ZB)级别。国际数据公司（IDC）的研究结果表明，2008年全球产生的数据量为0.49ZB，2009年的数据量为0.8ZB，2010年增长为1.2ZB，2011年的数量更是高达1.82ZB，相当于全球每人产生200GB以上的数据。而到2012年为止，人类生产的所有印刷材料的数据量是200PB，全人类历史上说过的所有话的数据量大约是5E

4、B。IBM的研究称，整个人类文明所获得的全部数据中，有90%是过去两年内产生的。到2020年，地球上人均数据预计将达5247GB。一、大数据给电子取证技术带来发展机遇随着2012年新《刑事诉讼法》和新《民事诉讼法》正式将“电子数据”规定为法定证据种类之一，电子证据在诉讼中取得了合法地位。随着互联网功能的日益强大和需要处理数据的急剧膨胀，云计算应运而生，并催生了大数据应用的蓬勃发展。各种各样的云服务如百度云、３６０云盘等触手可及，引起数据存储、处理、应用方式的巨大变革，影响到电子数据取证工作的开展。大数据

5、时代依靠人力或者单机版的电子数据取证装备远远不够，必须依托基于云平台和数据挖掘的智能分析系统，找出庞大信息中的关联点，生成新的有价值的案情信息。其运算速度快，协作能力强，设备利用率高，在基础架构方面给电子数据取证工作提供了新选择和极为广阔的发展空间。例如高检院建设的电子数据取证云平台通过云模式建成互联互通的统一的云平台，提供巨量的计算资源和存储资源，通过实名信息碰撞、虚拟身份落地、线索关联和查询等功能，为案件侦办和指控犯罪提供更多、更有价值的线索和依据，提高电子数据取证的效率和质量。二、大数据对电子取证

6、技术的挑战大数据时代的到来使案件侦破的证据来源更加多样化，不再局限于实物取证及传统意义上的计算机取证，但在一定程度上也使电子取证的难度大大增加，在带来机遇的同时也带来了巨大的挑战。电子数据取证的难点在于硬盘容量大、介质数据多、移动重点应用个性化、违法活动手段日趋多元化、更隐蔽，犯罪嫌疑人防范意识更强。1、大数据的数据量大和数据价值密度低，严重影响取证效率。大数据时代的到来，使得人类越来越多的行为以数据形式被记录下来，网络空间的数据呈海量增长趋势。而我们需要的特定信息淹没于如此巨量的信息之中，如何发现、如

7、何提取都是我们面临的最大的问题。从大量的数据中层层筛选取证的过程十分缓慢，在电子数据取证的过程中，大部分时间都耗费在漫长的介质克隆、介质挂载和数据查询等待中。例如在美国的民事诉讼电子证据开示中，当前面临的最大困难便是如何从海量的数据中挖掘出有用数据，传统的检索、分析技术已经无法适应大数据时代的需求，越来越多的专家开始采用具有预测功能的“predictive–coding”技术，以节省大数据漫长查找过程所产生的成本。可以看出，在庞大的数据源中迅速有效地提取有价值的电子数据是电子数据取证技术仍待攻克的难题。

8、2、数据类型多样化。大数据时代数据种类和格式十分丰富，不但包括以前所限定的结构化数据，还包括了半结构化和非结构化数据。数据类型更加多样化，不仅限于文本形式，更多的是图片、视频、音频、地理位置信息等多样化的数据，个性化数据占绝对多数。然而大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。多类型的数据对电子数据的处理能力提出了更高的要求。3、取证环境多样化，传统的取证方式不再适应。在传统时代，数据大多存储在