ISC2014：山东安全专家详解网络罪犯“分身术”

手机、ipad等智能设备让每个人都有了多重虚拟身份，网络罪犯犹如使用了“分身术”踪迹难寻。9月24日，亚太地区最大的安全盛会中国互联网安全大会（ISC2014）召开，在电子取证分论坛上，来自山东省计算机网络重点实验室的总工程师王连海在演讲中表示，从海量数据中找出虚拟身份背后的“真凶”需要减少人工参与，依靠更加自动化的技术。

图：王连海在ISC 2014 电子取证论坛上的演讲

王连海在论坛上做了题为《面向多源异构数据的电子取证关键技术》的演讲，他表示，移动互联网的便捷性和匿名性特点使找出虚拟身份背后的“真身”存在很多困难。一个人早上在咖啡厅用无线上网，中午使用手机流量上网，晚上到了地铁站又使用其他无线上网，这种情况下，他上网的IP地址发生了变化，使用IP关联想要找到这个人是不现实的。

打击新信息时代的网络犯罪，需要有更真实、可靠、完整的电子证据。互联网时代特别是移动上网的不断出现，使得侦破网络犯罪需要从海量数据中寻找线索，但是由于现有方法的局限性，现在还需要大量人工参与，工作量巨大，可信性差。

云计算等新型计算模式的出现，推动了移动互联网飞速发展。另一方面，云计算产生的大数据也使得侦破网络犯罪面临新的挑战。360互联网安全中心统计数据显示，2014年上半年，共拦截新增手机恶意程序84万个，2014年成为史上手机木马最多的一年，但是，找出木马背后的不良制作者却是难上加难，半年之内，仅有“隐身大盗”“蝗虫木马”等为数不多的几个木马被揪出了“幕后黑手”。

王连海介绍，移动互联网的电子证据如何以直观简单，让法官和检察官都能理解的形式呈现出来是下一步电子取证的重点。2014互联网安全大会上，来自各专业领域的专家将介绍当前电子取证的最新技术，如何追踪潜伏在大数据中的网络犯罪踪迹。这些新技术的出现，也推动了我国网络犯罪的取证、定罪以及抓捕标准体系的进一步完善。