田庆宜涉云案件取证思路司法鉴定版.pptxVIP

涉云案件取证思路初探 重庆市公安局网安总队 田庆宜 博士 教授级高级工程师目 录0102云环境取证基础概述个人应用云环境取证03商业应用公有云取证商业应用私有云取证05云环境取证展望本课题研究基本原则取证是技术与法律交叉学科法律原则技术原则KEEP IT SIMPLE保持简单排除合理怀疑云取证（cloud forensics）基础概述1云取证基础概述云取证定义云取证的特点实战云环境梳理云取证的基本技术框架云取证现有法律依据及技术标准云取证技能基础及进阶云取证定义云计算定义 5-3-4”模型由五个基本特征、三个服务模型和四个发布模型组成，5个本质特征：按需的自我服务；广泛的网络访问；资源池；快速的弹性能力；可度量的服务3个服务模型：架构即服务 (IaaS)；平台即服务 (PaaS)；软件即服务 (SaaS)4个发布模型：私有云；社区云；公有云；混合云NIST定义电子数据取证定义按照法律规定的程序，发现、固定、提取、分析、检验、记录和展示电子设备中存储的电子数据，找出与案件事实之间的客观联系，确定其证明力云环境取证实质电子数据取证目标对象是虚拟化应用（平台环境）的取证活动云环境取证特点实战场景（个人应用）个人云服务：主流是云存储含其细分应用：云笔记、云备份、云办公实战场景（商业应用）商业云服务：IaaS、PaaS、SaaS含其细分应用：私有云混合云CRM、ERP、云环境技术分层（KEEP IT SIMPLE）个人应用商业应用云取证技术架构分层云环境取证技术框架（KEEP IT SIMPLE）云取证技术框架-取证内容v0.1（KEEP IT SIMPLE）云环境取证目标云环境取证现有法律依据及技术标准主要对云环境下取证程序进行规定：远程勘验、现场勘验法律依据技术标准（草案）远程主机数据获取方法网站数据获取方法 公通字（2014）10号公信安[2005]161号云环境取证基本技能概述基础技能升级技能专家技能入门取证培训即可Linux取证、python云架构及文件系统会做镜像、会算MD5会写远程勘验、现场勘验报告会抓包分析、会linux环境下取证操作及常见脚本命令，如熟悉python则更好熟悉各类云环境架构情况，掌握云环境各类文件系统格式编码个人应用云环境取证2个人应用云环境取证云盘类案件主要取证方法个人云应用其他类案件取证方法概述（黑客类及其他）云盘类案件主要取证方法内 容常见案例类型、犯罪手法及证据组织方法主要取证程序与方法常见问题QA云盘类案件主要取证方法常见案件类型：主要为制作、复制、出版、贩卖淫秽物品牟利罪类案件、其次为传播暴恐音视频类案件主要犯罪手法：嫌疑人通过QQ、微信等群组传播、出售存储有淫秽视频、图片云盘的账号密码进行牟利；暴恐人员利用云盘共享传播暴恐类音视频资料主要取证思路：对嫌疑人所售卖、传播的云盘账号所存储的文件进行远程勘验固定证据由治安或反恐等部门对固定的视频、音频、图片、文件等性质进行认定并出具鉴定报告云盘类案件主要取证方法主要取证程序：主要按远程勘验程序进行，特殊情况可能涉及侦查实验主要取证方法：数据下载、账号冻结取证方法分类：云盘类案件主要取证方法常见问题QA问题一：嫌疑人所用云盘账号众多或云盘内存储文件数据量巨大，该怎么处理？解决方法一：数据抽样下载，固定证据数量达到法律定罪量刑标准即可法律依据：1998年《最高人民法院关于审理非法出版物刑事案件具体应用法律若干问题的解释》（以下简称《解释》）第八条明确了贩卖淫秽物品牟利罪的数量标准解释》第一条规定，（1）制作、复制、出版、贩卖、传播淫秽电影、表演、动画等视频文件二十个以上的（数量》20）第二条规定，实施第一条规定的行为，数量或者数额达到第一条第一款第一项至第六项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；（数量》100）达到规定标准二十五倍以上的，应当认定为“情节特别严重”。（数量》500）云盘类案件主要取证方法常见问题QA问题一：嫌疑人所用云盘账号众多或云盘内存储文件数据量巨大，该怎么处理解决方法一：数据抽样下载，固定证据数量达到法律定罪量刑标准即可已成功判例：案号： (2015) 迁刑初字第194号 刘某制作、复制、出版贩卖淫秽物品牟利案案号：(2015) 沈铁西刑初字第00742号彭某某制作、复制、出版贩卖淫秽物品牟利案案号：(2015) 温鹿刑初字第1125号王某制作、复制、出版贩卖淫秽物品牟利案案号：(2015)温瑞刑初字第1576号吴某某制作、复制、出版贩卖淫秽物品牟利案“每个百度云盘内有将近2TB的淫秽视频和图片。 公安机关对该账号进行远程勘查， 将所有视频文件进行下载， 下载286个视频文件共103GB。经鉴定， 下 载286个中的268个视频文件， 均属于淫秽物品。”解决方法二：账