罗晖，佟晖

(1.北京市公安局网安总队，北京100053；2.北京警察学院，北京102202)

大数据及云环境下计算机反取证技术研究＊

罗晖1，佟晖2＊＊

(1.北京市公安局网安总队，北京100053；2.北京警察学院，北京102202)

本文针对大数据和云计算背景下的计算机反取证技术进行研究，并对取证人员如何有效的破解犯罪分子的反取证技术进行了阐述。文章首先分析了目前反取证技术发展趋势、反取证技术对司法活动的影响、反取证技术研究对取证人员的积极意义，然后针对反取证技术中常见的数据清除、数据隐藏、数据加密、虚拟机、影子系统、去中心化、对抗取证分析、VPN等技术从技术层面进行了分析。文章站在取证人员的角度，结合取证工作中的一些难点、热点问题，对犯罪分子可能采取的反取证手段提出了破解之法。

反取证技术；计算机犯罪；黑客；

0 引言

随着大数据和云计算时代的到来，越来越多的黑客在浩瀚的网络海洋中隐藏自己，他们像幽灵一样时隐时现，开展各种违法犯罪活动，他们使用计算机反取证技术隐匿自己的犯罪证据，躲避公安机关的侦查。随着我国法制建设的深入，电子证据在司法活动中的作用越来越重要，一项电子证据经常在一起司法活动中发挥关键的作用，黑客们采取一些反取证措施躲避打击，或者减轻法院的判决，由于电子证据具有“易灭失”的特点，在实际办案过程中经常会发生证据不充分的情况，黑客的反取证手段也会发挥一定的作用，干扰办案的正常进行。……