基于计算机网络技术的侦查方法探析

前言：想要写出一篇引人入胜的文章？我们特意为您整理了基于计算机网络技术的侦查方法探析范文，希望能给你带来灵感和参考，敬请阅读。

当下，计算机网络已经深入到我们的日常生活当中，成为我们生活中不可缺少的一部分。有线网、无线网；各种计算机终端，移动电子设备，智能手提电话；各类网络软件；以上这些都被犯罪分子利用过充当工具进行违法犯罪活动。对案件的侦查工作，除了传统的人海方法外，多多利用涉事人周边的电子设备为突破口，也能很快的明确侦查方向，确定犯罪嫌疑人，利用计算机网络技术的侦查方法由此而生。

一、传统案件侦破方法

传统的刑事案件侦查措施有法定性侦查措施和非法定性侦查措施。其中，法定性侦查措施有：通缉、通报，调查访问，侦查实验，公开搜查与扣押，侦查辨认，侦查鉴定，查询、冻结，悬赏通告、边控；非法定性侦查措施有：追缉堵截，控制涉案物品，并案侦查，跟踪盯梢，守候监视，化装侦查，专项斗争，视频监控。传统的刑事案件侦查措施并没有关于如何利用计算机与网络来进行案件的侦查，容易在刑事案件侦查时产生弊端。在针对涉及计算机网络技术的违法犯罪的案件侦查中我们必须开阔思路，将看不见的虚拟世界纳入到侦查范围中，利用计算机网络技术的特殊性进行侦查。

二、采用计算机网络技术的侦查方法

（一）方法的理论依据

当今社会，计算机网络无处不在，大部分公共场所和私人处所都有网络的覆盖。并且，计算机使用者的年龄多样化和水平参差不齐，小到四五岁的孩童，大到八九十岁的老人，都有使用计算机上网的能力；从单纯的网络聊天、玩网络游戏，到复杂的编制程序等等，都是通过网络完成的。在网络世界中，数据的虚拟性和易失性是一个重要的特点，虚拟的电子数据信息无法为人眼直接接收，必须经过计算机中程序的转化，才能为人眼所识别。例如一个WORD文档中的文件内容，在计算机信息底层表现为0、1二进制数值，必须经过操作系统和WORD软件的转换，才能将文件信息“翻译”成汉字、字母、数字等，可以被人直接理解的信息。因此，通过发现、追踪网络中虚拟数据，以此为线索完全可以找到涉事人的所有行迹。

（二）相关技术的分类研究

一般来说，可用的计算机网络技术有以下几种：

1）对某些即时通讯软件的聊天信息进行提取，追踪相关人员网上痕迹。任何的记录都会有被记录的痕迹。利用专用方法可以找到。

2）收集相关人员的虚拟身份信息，并以虚拟身份为中心进行扩展信息搜索。虚拟身份通常是基于现实身份的相关信息为依托来进行建立的。

3）利用案发现场的计算机设备进行分类汇总信息，分析计算机内的信息。找到相关线索。例如网页浏览历史记录、安装的程序列表等。通过网页浏览历史记录，我们可以分析出机主的上网爱好等；通过计算机中安装的程序，我们可以推断出计算机使用者的水平，及该计算机的主要用途等；通过数据恢复，我们可恢复被删除的有用文件等。如果本地计算机中可发现大量的有用信息，完全可以将信息提取工作交给专业人员团队进行。

4）使用定位技术。只要使用过某一样东西，就必定会或多或少的留下痕迹。使用网络也一样，我们无论在哪里上网都需要一个IP地址，而这个IP地址是具有唯一性的。正是IP地址的唯一性，使得定位技术成为可能。在公安工作中，越来越多的案件需要使用计算机网络技术来辅助传统刑事案件的侦查，下面通过几个事例来说明相关计算机网络技术方法的应用。

三、利用相关技术进行的侦查事例

（一）分析计算机内信息寻找线索

事例内容是某女，二十岁左右，为某公司一名普通职员，大学本科毕业，某日被发现死在其租住的出租屋内。据推断，其死亡时间为上午十时左右，且附近居民在案发前后未发见异常现象及可疑人员。该被害人在公司没有与人结下怨恨，也没有其他仇家，与男友感情稳定，在案发前没有反常行为。案发现场没有打斗过的痕迹，房门没有被撬的痕迹。从该被害人男友处了解到被害人正在寻找合租对象，并在网上发过广告。查询被害人的手机通讯记录发现，和其联系的最后一个号码正是在案发当日十时之前，并且为一个陌生的号码。同时，在出租屋内没有发现电脑。结合上述事例材料分析，感觉本案是个普通的杀人案，但是仅通过传统的侦查方法很快就会感觉到侦查的困难，没有犯罪嫌疑人的指纹、脚印可供提取，没有监控录像，因为案发当时是上班时间，也没有目击证人，因此可用线索很少，侦查很快就陷入了僵局。但是，被害人在公司有一台仅是她自己使用的计算机，这时就需要使用计算机网络技术来辅助侦查了。通过对被害人在公司使用的计算机进行初步的勘查，发现了其最近常常登陆的一些网站，并从中找到了被害人合租广告的网站。另外，从被害人男友处得到了被害人即时聊天软件账号及登陆密码，通过对其好友进行分析，找到了一个可疑对象，该可疑对象的异常表现为：当被害人男友冒充被害人与其聊天时，其立即下线。通过其他技术手段我们得到了与被害人联系的最后一个号码的通讯记录，该号码的其他联系对象均为女性，且均在网上登过招租广告，这无疑又给了我们一个很大的线索。通过IP我们就锁定了犯罪嫌疑人，进而将其绳之以法。

（二）分析即时通讯类软件锁定人员

事例内容是一名少女，17岁，先是失踪，后证实异地被害。从其父母处得知被害人生前常去的网吧和原有的通讯账号，其在被害之前刚刚换了新号，但这个新号没人知道。通过初步分析我们掌握了被害人常去的网吧和其使用的原即时聊天软件账号，从被害人使用过的计算机中我们找到了包括被害人原即时聊天软件账号在内的一些账号信息，通过对比分析就找到了被害人的新即时聊天软件账号，进而找到了被害人失踪时前往的地点，通过并案侦查找到了被害人和被害地点。被害人的新即时聊天软件账号只与一个人联系过，从而确定此人可能就是犯罪嫌疑人。通过后续的进一步侦查与合作，最终将犯罪嫌疑人抓获。从事例可以看出，一方面一些年轻人通过网络恋爱，感情升级后约会网友时被害的刑事案件时有发生，这给全社会敲响了警钟：另外一方面网络中互相联系的即时通讯类软件的账户是隐含的重要线索。人们在享受互联网带来的便利和乐趣的同时，不要忘了虚拟的网络世界不是完全可信的，有许多不安定的因素，一些图谋不轨的人，正在计算机屏幕的另一端注视着你的行为。对于那些自我保护意识弱、涉世不深的青少年。此时，家长的正确引导和监管十分重要，如若在悲剧发生之前，家长有所警觉，及时教育孩子，纠正孩子天真的想法，制止孩子幼稚的行为，那此类案件的发生势必会减少。

（三）分析虚拟信息锁定真实身份

事例内容是某市发生一起暴力袭警案。起因是该市三名民警在巡逻中准备对一辆无牌面包车进行盘查，但该车不但不配合检查，突然急速调头逃窜。该车在逃避民警追捕的过程中，撞在路边的电线杆上，从面包车上下来四名持刀男子，将三名民警砍伤后随即逃窜。经过初步侦查发现：

1）犯罪嫌疑人驾驶的面包车为盗抢车辆，其车内物品与该市一起入室盗窃案中丢失物品一致；

2）四名犯罪嫌疑人年龄在20到30岁之间，可见都是年轻人；

3）面包车内留有某火锅店的湿纸巾等物品。通过以上线索，首先分析出年轻人都喜欢出入网吧，与面包车内留有的某火锅店湿纸巾这一线索联系到一起，大胆推测出犯罪嫌疑人活动范围可能在某火锅店附近。于是重点对火锅店附近的网吧进行走访调查，得到了两个即时聊天软件账号，初步怀疑这两个账号信息即为犯罪嫌疑人的虚拟身份信息。继续对这两个账号进行深入的调查分析，得到了另外两个犯罪嫌疑人的即时聊天软件账号，进而确定了犯罪嫌疑人的活动轨迹，定位了犯罪嫌疑人，并将其抓捕归案。在侦破此案的过程中，分析虚拟身份的方法起到了很大的作用。表面上与网络无关，但根据网络已经深入到人们生活中，运用虚拟身份的确定引出真实身份的锁定，使得通过计算机网络技术查找犯罪嫌疑人成为可能，

（四）使用定位技术寻找特定范围的相关人员

事例内容是A市发生一起抢劫机动车案，嫌疑人为两人，挟持被害人一起离开A市。第二天，被害人被丢弃在B市的一山坡上。该案的作案手法是将被害人的手脚用胶带捆绑，用匕首挟持，该方法与A市另一起抢车杀人案的作案手法相似。首先，通过案发地附近的监控录像，发现犯罪嫌疑人在案发前曾经进入某网吧上网。于是，将在该网吧实名登记上网的人照片调出，供被害人辨认，但都被否决了。接下来继续对上网的人员进行调查，锁定了一个即时聊天软件账号，该账号有重大嫌疑。当该可疑账号再次登陆的时候，侦查人员锁定了犯罪嫌疑人A，并将其抓获。经被害人辨认，确定其为实施抢劫的犯罪嫌疑人之一。经过对该犯罪嫌疑人的审讯并未获取另一名嫌疑人B的真实身份，因为两名犯罪嫌疑人对彼此的了解不多，没有互相透露真实身份。两人在网吧上网时，犯罪嫌疑人B没有登录过即时聊天软件，只是在网吧里玩网络游戏。通过询问网吧管理人员，确定了犯罪嫌疑人B经常玩的网络游戏。因为犯罪嫌疑人B的网游账号是该网吧管理人员帮忙申请的，所以网吧管理员知道嫌疑人B的网游账号，进而得到了犯罪嫌疑人B的真实身份信息。侦查人员辗转多地，找到了犯罪嫌疑人B的家人，并从家人处得到了嫌疑人B的联系方式，进而定位了犯罪嫌疑人B，并将其抓获。

四、结语

通过以上可以看出，部分刑事案件的发生和发展与网络密切相关，计算机网络技术在刑事案件侦查中发挥了很大的作用，为案件的侦破提供了新途径、新思路，因此侦查人员了解一定的计算机网络技术侦查方法是必要的。另外，也要注意到，在案件的侦查过程中，引入计算机网络技术的思想是对传统的侦查方法的极大补充，公安机关各部门应互相合作、配合，充分利用计算机网络技术，提高刑事案件破案率，避免产生更大危害的发生。

作者：王宇 单位：吉林警察学院