BCS 2022取證與涉網犯罪分論壇成功舉辦:網絡取證與審核需要新平臺
2022年7月21日,北京網絡安全大會(BCS 2022)“取證與涉網犯罪分論壇”成功舉行。
論壇以“以涉網案件為核心的電子數據取證”為主題,邀請了最高人民檢察院檢察技術信息研究中心、北京市公安局刑偵總隊七支隊、北京警察學院、北京市東城區人民檢察院等重磅嘉賓,圍繞電子取證技術的最新發展與人才培養,及新時期網絡治理的新思路與打擊涉網犯罪的新方法,進行了分享和探討。

奇安信集團副總裁何春林指出,受疫情影響人們與互聯網之間的聯系更加緊密,網絡犯罪率也隨之升高,為人民和國家帶來了巨大的財產損失。而電子證據正成為了網絡犯罪偵查和辦理過程中至關重要的力量,舉辦本次BCS技術論壇的初衷,是希望可以把行業頂尖技術專家聚集起來,共同探討一些新的技術和方法,給取證領域帶來新的啟發,以此有效打擊網絡犯罪。

中國科學技術大學網絡空間安全學院執行院長俞能海教授表示,我們需要新型的網絡空間人才。目前,單純學習理論知識已經不能滿足我們的需求,我們需要更多有實戰能力的人才。他呼吁各相關院校應加強特色學科建設,創新人才培養模式,鍛造一批既懂理論也會實踐的人才。
北京警察學院偵查系主任、非接觸式網絡犯罪偵防研究中心主任蔣麗華認為,系統化思維合作很重要。目前涉網犯罪過程復雜,因此需要強化系統思維,加強校企、警企合作,實現優勢資源互補,才能更好的提升打擊犯罪的效能,實現良好的執法辦案效果。

“現存傳遞電子數據檢材的方法過度依靠人力,急需一個傳遞電子數據檢材的平臺。”南京森林警察學院信息技術學院副院長吳育寶針對涉案檢材傳遞提出了新的需求:檢材異地傳遞時,不僅檢材有風險,且在疫情下異地送檢也變得困難重重。因此,有必要借助互聯網和發達網絡基礎設施建立一個通用電子數據傳遞平臺。然而,建立這樣一個平臺需要制定行業標準和平臺規范。吳育寶副院長表示;“有在座同仁共同努力,建立一個便捷、高效、經濟、可信電子數據傳遞平臺,應該是可以實現的”。
數字取證教育部工程研究中心執行主任章杰教授就“深度偽造取證技術研究”進行了分享。他認為數字時代網絡犯罪形勢多種多樣,AI換臉、多媒體侵權、數字貨幣犯罪、AI對抗是當前數字取證面臨的重大技術難題。而行業內研究與應用復合型人才極度匱乏,因此我們應加快專業人才培養步伐。需要培養大量相關人才。
北京市東城區人民檢察院綜合事務中心副主任、北京市人民檢察院司法鑒定中心電子數據鑒定人劉政,以“海量電子數據審查運用的實現路徑”為主題進行了分享,并強調電子數據專屬性審查工具非常必要。在刑事訴訟辦案過程中,利用電子數據證明犯罪事實的比例越來越高,然而面對海量的電子數據,辦案人員卻沒有沒有一款適合的工具去針對已提取電子數據進行篩查、關聯、比對和分析,導致審查辦案效率低下。因此,目前我們急需一款專屬性審查工具,可以幫助辦案人員更好的利用電子數據,提高審查效率。

奇安信集團鑒定服務事業部總經理段繼平發表了題為“從攻防對抗視角看新型網絡犯罪下電子取證的發展與未來”的主題匯報。他表示網絡犯罪和網絡安全雖然看似是不一樣的領域,但都涉及到攻防兩端的對抗。而近幾年網絡安全和網絡犯罪面臨態勢都是攻強守弱,尤其是電子取證面臨著很多問題。為此,他提出要從數據,技術,人才,合作四個核心要素入手形成發展電子取證技術的合力。
百度在線網絡技術(北京)有限公司法務部高級經理丁健琮,從黑SEO對搜索行業內威脅和挑戰談起,提出了對SEO黑灰產治理的思路。他認為目前黑SEO為各種網絡犯罪提供內容推廣,已經成為網絡犯罪重要幫兇。對黑SEO進行常態化治理,需要從內容維度強化ICP許可要求,強化生態鏈打擊,強化威脅情報傳遞三個維度加強打擊防范力度。
中國職工電化教育中心雙創事業部主任劉偉華,以“涉網犯罪取證實戰人才培養機制的探索”為主題進行了分享。她認為,涉網犯罪取證實戰人才培養要把握國家就業導向和行業發展需要,緊密結合就業趨勢實情、真實落地職業場景和實訓教學環節,緊密圍繞取證一線實戰需求,培養面向一線實踐的應用型人才。

隨后,中南大學的教授趙穎通過錄制視頻和大家分享了關于“涉網犯罪的黑灰產分析和挖掘”的研究。他認為由于黑灰產團伙在網絡上運行產業必須要大量資源,因此黑灰產網絡資產圖譜構建與可視化是推動大數據驅動的黑灰產治理的核心技術。為攻克圖譜構建和可視化難題,中南大學可視化實驗室還將繼續與奇安信涉網犯罪研究中心、奇安信雷爾可視化平臺密切合作。
會上還進行了“反網絡黑灰產聯盟”啟動儀式。來自百度、攜程、京東、中青看點的線下嘉賓與閃送、快手、宜信、度小滿金融等企業的線上嘉賓一起參加了啟動儀式。

最后,中華全國總工會中國職工電化教育中心雙創事業部主任劉偉華、奇安盤古、北京金融安全產業園副總經理高赫等嘉賓共同為“全國電子數據取證專項人才聯合培養基地”揭牌。

本次論壇,多位行業頂尖專家共同探討了取證與涉網犯罪安全的相關問題和解決方案,凝聚共識,匯聚合力,共同推動了行業內最新信息技術的交流和發展,為電子數據取證與打擊涉網犯罪提供了新的思路。