互联网络的电子证据

互联网络的电子证据分类：执法监管固定当前所使用的电子设备与计算机所处的网络环境是对来源于互联网络电子证据进行固定采集的前提步骤。固定上条所述网络环境应当包括以下要素：1、当前计算机连接互联网的方式：是通过局域网连接还是直接互联网；2、在局域网环境下，相关的IP地址、网关设置；3、局域网的拓朴结构；4、互联网的登录方式与连接方式（有线或无线、宽带或ADSL方式）；5、通过局域网连接状态，主服务器与终端的权限分配与应用；6、如当前所使用电子设备并非计算机（如智能手机等），需提供该电子设备的说明书或操作手册。固定当前所使用的电子设备与计算机的自身系统配置文件（如下图）。这些文件包括但不限于：1、当前电子设备与计算机的品牌、型号；2、当前电子设备与计算机使用的软件：操作系统、应用程序；3、当前计算机的硬件配置状况；4、当前计算机系统中的哪些应用程序提供远程控制；5、其他反映当前电子设备与计算机功能或性能的文件。通过IE上网浏览之方式，从互联网上获取相关的电子证据，建议应事先了解域名及域名解析的相关知识。中国互联网络信息中心（ChinaInternetNetworkInformationCenter，简称CNNIC，其网址为：）是经国家主管部门批准，行使国家互联网络信息中心的职责，负责管理维护中国互联网地址系统的管理和服务机构。在Windows系列操作系统下，须运行查看本地计算机系统内的host文件，并对该host文件内容予以固定。对该文件内容的固定，能确定当前计算机访问的网站或获得之电子证据来源于互联网，确保电子证据来源的唯一性并进而保证相关电子证据的有效性与证明力。不同系统的host文件存放路径如下：1、WinXP/2003/Vista:C:WindowsSystem32Driversetc2、WinNT/2000:C:WINNTSystem32Driversetc3、Win98/Me:C:Windowshost文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Hostname主机名的映射关系，是一个映射IP地址和Hostname主机名的规定，规定要求每段只能包括一个映射关系。根据Windows系统规定，在进行DNS(域名系统DomainNameSystem的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。)请求以前，Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系，如果有则调用这个IP地址映射，如果没有再向已知的DNS服务器提出域名解析。在网络上访问网站，要首先通过DNS服务器把网络域名解析成IP地址后，计算机才能访问。也就是说Hosts的请求级别比DNS高。host文件中，关于域名解析的优先次序为：本地硬盘—局域网—互联网。以访问为例说明：1）客户端首先检查本地c:windowssystem32driversetchost文件，是否有对应的IP地址，若有，则直接访问WEB站点，若无2）客户端检查本地缓存信息，若有，则直接访问WEB站点，若无3）本地DNS检查缓存信息，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无4）本地DNS检查区域文件是否有对应的IP，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无，5）本地DNS根据cache.dns文件中指定的根DNS服务器的IP地址，转向根DNS查询；6）根DNS收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.com服务器的IP地址告诉本地DNS服务器；7）.com服务器收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.xxx服务器的IP地址告诉本地DNS服务器；8）.xxx服务器收到查询请求后，分析需要解析的域名，若无，则查询失败，若有，返回地址给本地服务器；9）本地DNS服务器将地址返回给客户端，客户端通过这个IP地址与WEB站点建立连接。确定一台计算机登录互联网的历史记录和状态，还可通过固定该计算机配置的网卡特定编号，结合网络服务提供商的服务器相关系统记录，确定配置特定网卡编号的计算机登录互联网的历史记录和状态。网卡特定编号，如同人的指纹一样，在全球范围内都是唯一的、不重复的。但需注意的是，网络服务提供商服务器上，关于特定编号网卡登录互联网的历史记录，其保存时间是有限的。登录互联网后，打开IE浏览器，输入域名或IP地址，搜寻相关的信息，将搜寻到的信息保存在新建的文件夹中或存储介质中。所有这些操作均需同步记录及保存。通过登录互联网固定采集相关来源于互联网的电子证据时，记录或保存所有操作步骤的方法通常有：1、书面记录每个操作步骤及所获得的内容于纸质载体上；2、对每个操作步骤所获内容进行截屏保存或打印至纸质载体上；3、用其他电子设备对操作步骤进行同步摄像；4、使用专用的屏幕录像软件对所有操作步骤及所获内容进行同步录像。（有关的屏幕录像软件可直接从相关的网站上下载使用。）上述方法可以根据实际情况组合使用，但所获电子证据内容均应刻录在存储介质中（如CD光盘、U盘等）。注意使用互联网络资源，获得相关的电子证据或证据线索、信息。1、工业和信息化部ICP/IP地址信息备案管理系统、域名查询：中国互联网络信息中心、IP地址查询：查询网、中国万网=baidu_domain来源于上述政府网站及中立的第三方网站的电子证据或信息通常具有较高的证明力。在对计算机进行截屏过程中，需保持所截屏网页内容的完整性。如因纸张尺寸问题，不能将所截屏网页打印在同一页纸张上的，可用数页纸张连续截屏网页内容。避免截屏网页的内容缺失导致其证明力下降或丧失。对网站网页首屏及网页次屏的截屏应当满足无缝衔接的要求。经过第三方电子认证中心流转的计算机数据，具有较高的证明力。对于此类证据的固定采集，建议通过一定的取证申请，由提供电子认证服务的网络服务提供商提供。