缪红

（四川警察学院 四川省泸州市 646000）

随着大数据改变人们的心态和生活方式，人们的生活越来越离不开网络，从社交媒体到移动支付，从公共交通到生活缴费，从医疗教育到生态文化，人们生活的方方面面都和网络息息相关，在物联网技术的飞速发展和5G 技术的全面应用的趋势下，这种现象将越来越明显。与此同时，网络已成为人类社会的一项重要公共基础设施，各种基于网络的违法行为也层出不穷，高科技犯罪的比例逐年提高，给经济社会发展和人民生命财产安全带来了极大的威胁，预防和打击网络犯罪是当前全世界面临的一个共同的重要话题。

1 大数据背景下网络犯罪电子数据取证面临的问题

1.1 网络犯罪取证面临的挑战

1.1.1 大数据问题

随着互联网和云技术的不断发展，需要分析的数据量不断增加，涉及的设备多、数据量大、分析对象复杂等问题。在公安机关实际的办案过程中，经常遇到一个人拥有几台、十几台网络设备的情况，甚至一个案子需要同时面对数十台乃至数百台设备进行取证分析的情况，给电子数据取证人员带来了极大挑战。传统的离线取证方法在大规模分布式存储环境中已经失效，一个完整的文件被分割成若干数据块，并存储在不同的节点上，随着存储容量的增大，单机无法解决海量数据的存储、分析、检索等问题，难以实现证据的完整性和可重现性[1]。

1.1.2 时间戳的问题

大数据背景下衍生的时间不匹配，由于日志数据可能存储在不同国家的不同数据中心，日志间的时差便不可避免，如何解释同一个攻击事件的两个日志证据有着不同的时间记录也是取证人员面临的挑战。……