公安院校 招录培养体制改革 试点专业 系列教材 计算机犯罪侦查方向 丛书主编 李锦 网络犯罪侦查 刘浩阳 编著 商 ★ ★ ★ ★ ★ ★ ★ 公安院校招录培养体制改革试点专业系列教材·计算机犯罪侦查方向 网络犯罪侦香 刘浩阳编著 清华大学出版社 北京 内容简介 网络犯罪侦查集法律、谋略和实践于一体，具有相当的知识广度和深度。本书按照网络犯罪侦查的学 习和实践规律，按照法律、谋略和技术并重的编写思路，将网络犯罪侦查的实践与理论完美结合。 网络犯罪侦查的历史和理论，网络犯罪的法律规制，网络犯罪侦查的程序、谋略、技术和取证，提出各类网 络犯罪案件的侦查思路和方法。全方位地展现了网络犯罪侦查的知识体系， 本书作者均为国内具有丰富实战经验的专家和公安院校具有深厚理论知识的老师。本书内容涵盖了 术和方法 本书融合了网络犯罪侦查理论和实践的最新成果，是一本理论扎实、操作性强的教材。本书适合作为 高等院校信息安全、网络犯罪侦查、网络安全、侦查学等专业的研究生、本科生、双学位学生的授课教材和 参考书；也可以作为公安机关、检察机关、海关缉私等侦查部门的培训教材和参考书。 本书封面贴有清华大学出版社防伪标签，无标签者不得销售 版权所有，侵权必究。侵权举报电话：010-6278298913701121933 图书在版编目（CIP）数据 网络犯罪侦查/刘浩阳编著.一北京：清华大学出版社，2016 （公安院校招录培养体制改革试点专业系列教材） ISBN978-7-302-44971-3 I：①网IⅡ：①刘Ⅲ.①互联网络一计算机犯罪一刑事侦查一高等学校一教材V.①D918 中国版本图书馆CIP数据核字（2016)第214157号 责任编辑：闫红梅 李晔 封面设计： 责任校对：时翠兰 责任印制： 出版发行：清华大学出版社 网 址:http://www.tup.com.cn,http://www.wqbook.com 址：北京清华天学学研大厦A座 邮编：100084 社总机：010-62770175 购：010-62786544 投稿与读者服务：010-62776969，[email protected] 质量反馈：010-62772015，[email protected] 课件下载：http：//www.tup.com.cn，010-62795954 印刷者： 装订者： 经 销：全国新华书店 开 本：185mmX230mm 印张：38.25 字 数：832千字 版 次：2016年11月第1版 印 次：2016年11月第1次印刷 印 数：1～000 定 价：.00元 产品编号：062989-01 丛书 序 期待已久的由李锦同志主编的《公安院校招录培养体制改革试点专业系列教材》终于出 版了！该系列教材是我国第一套计算机犯罪侦查专业系列教材，它的出版解决了国内相关 院校教师与学生急需的教科书问题，也为从事信息安全专业和侦查执法人员提供一套极有 价值的参考丛书。这实属一件可喜可贺的事！ 由于信息技术空前迅速的发展，极具挑战的计算机网络空间形成了一个变幻无穷的虚拟 空间。现实社会中的犯罪越来越多地涉及计算机、手机等工具，各种数字技术与网络虚拟空间 的交汇，使计算机犯罪侦查技术变得空前重要与紧迫。从20世纪90年代兴起的数字取证调 查，涌现出各种各样的技术和工具，使得数字取证成为计算机专业的一门新兴学科。国际上的一 些大学近年来已设置了专门的系和研究生学位的授予，为计算机犯罪侦查的教学内容增添了丰 富而又精彩的情景。他山之石可以攻玉，许多技术和教材可以借鉴，但数字取证牵涉到法学、法 规，各国的国情不尽相同，唯一的解决办法就是必须自主创新、撰写适合国内需要的相应教材。 面临这一劈山开路的挑战，本教材从专业的技术层面为国内的本科生尝试提供全面的 教学培训，内容包括了从互联网体系结构原理到电子商务应用与各种法规，以及计算机网络 攻防技术与信息系统安全等级保护与管理等基础知识，重点围绕着计算机犯罪调查的手段、 工具与方法以及数据证据的分析与鉴定等基础知识；教材注重在传授理论知识的同时，强 化面向实战能力的培训，全套教材既适应了学科特点又考虑到学生层次的具体情况，处处反 映出作者们的精心思索。 本系列教材参编的作者全部来自辽宁警官高等专科学校的师资队伍，该校地处辽东半 岛，面临蓝色的大海，大浪淘沙涌现一批时代的人杰。庄严整洁的校园具有公安教育突出的 特色，更为可贵的是他们倡导教学、科研、警务实践紧密结合，不断创新教学模式的一贯校 风，每年从那里培养出大量信息时代专业特色明显、创新能力强的人才队伍。本套系列教材 的出版充分体现了该校的学术水平与精神面貌，尤其映射出参编作者们拥有第一线资深的 教学经验和扎实的实际专业知识，以及始终保持一股奋发上进开拓创新的风范。我在此由 衷地对本教材的出版表示祝贺，并预祝他们再接再厉，取得更加辉煌的成功！ 2012年6月于北京 前言 网络空间的无限扩展在给予人类便利的同时，也为犯罪提供了滋生的土壤。一方面，网 络犯罪借助技术的发展更加隐蔽，变化形式多样，没有规律可循，给侦查取证带来了严峻的 挑战。另一方面，习惯了传统侦破方法的侦查不能及时变换思路，工作方式和技术已经过 时，侦查机关的人员业务素质和技能都无法适应现实斗争的需要。网络犯罪的快速蔓延与 执法部门的应对乏力形成了巨大的反差。 要改变这一切，首先要认识到我们国家的执法部门整体上侦香能力落后于时代的要求。 侦查机关的侦查技术、侦查理念都远滞后于时代要求。对于网络犯罪的打击仍然关注“抓 人”而非“证据”，重视“结果”而非“过程”，盲目地相信技术侦查措施，强调“走捷径”。这将无 法跟上飞速变化的网络社会发展需要。 解决问题的核心，一是改变网络犯罪的现有侦查机制。打击网络犯罪不仅是“网警”一 网络犯罪法律知识和侦查技术是每个执法者必备并能熟练运用的技能。执法者需要在认识 计算机网络的特点和趋势的基础上，将法律和技术加以有效的运用，建立符合实际需求的侦 查机制，形成高效率的侦查体系，才能从容应对网络犯罪的变化。 自前，学术界研究对于网络犯罪给予了更多的关注和思考。但是由于所处地位和关注 角度的不同，更多地集中在刑法学和证据学角度，与一线实战存在脱节，无法形成指引实战 的侦香机制。而广大网络安全执法人员认为，网络犯罪侦香主要依赖技术侦香措施，对此 莫如深，长此以往，导致网络侦查知识无法普及，难以提高网络安全侦查技术和技能。 2005年，笔者编写出版了电子数据取证的专著一《计算机取证技术》；2015年，又出 版了《电子数据取证》。从一个理想青年成长为一名网络安全保卫战线的执法者，十年破 成蝶。看到很多的执法者面对网络犯罪侦查的无计可施，笔者决定编写《网络犯罪侦查》。 这对于笔者来说，不仅是研究领域的扩展，更是水到渠成。 网络犯罪侦查涉及多门学科和业务方向。本书的编写集中了全国网络犯罪侦查的顶尖 专家学者，他们工作于网络安全保卫的各条战线，具有丰富的侦查经验和高超的侦查技术。 各位作者都是网络犯罪侦查领域的夜夜者，他们能够无偿地奉献出自已独到的知识和丰富 背定，而且是整个侦查体系的传承和升华，更是侦查机关与教育机构联系的纽带， 前言 网络空间的无限扩展在给予人类便利的同时，也为犯罪提供了滋生的土壤。一方面，网 络犯罪借助技术的发展更加隐蔽，变化形式多样，没有规律可循，给侦查取证带来了严峻的 挑战。另一方面，习惯了传统侦破方法的侦查不能及时变换思路，工作方式和技术已经过 时，侦查机关的人员业务素质和技能都无法适应现实斗争的需要。网络犯罪的快速蔓延与 执法部门的应对乏力形成了巨大的反差。 要改变这一切，首先要认识到我们国家的执法部门整体上侦香能力落后于时代的要求。 侦查机关的侦查技术、侦查理念都远滞后于时代要求。对于网络犯罪的打击仍然关注“抓 人”而非“证据”，重视“结果”而非“过程”，盲目地相信技术侦查措施，强调“走捷径”。这将无 法跟上飞速变化的网络社会发展需要。 解决问题的核心，一是改变网络犯罪的现有侦查机制。打击网络犯罪不仅是“网警”一 网络犯罪法律知识和侦查技术是每个执法者必备并能熟练运用的技能。执法者需要在认识 计算机网络的特点和趋势的基础上，将法律和技术加以有效的运用，建立符合实际需求的侦 查机制，形成高效率的侦查体系，才能从容应对网络犯罪的变化。 自前，学术界研究对于网络犯罪给予了更多的关注和思考。但是由于所处地位和关注 角度的不同，更多地集中在刑法学和证据学角度，与一线实战存在脱节，无法形成指引实战 的侦香机制。而广大网络安全执法人员认为，网络犯罪侦香主要依赖技术侦香措施，对此 莫如深，长此以往，导致网络侦查知识无法普及，难以提高网络安全侦查技术和技能。 2005年，笔者编写出版了电子数据取证的专著一《计算机取证技术》；2015年，又出 版了《电子数据取证》。从一个理想青年成长为一名网络安全保卫战线的执法者，十年破 成蝶。看到很多的执法者面对网络犯罪侦查的无计可施，笔者决定编写《网络犯罪侦查》。 这对于笔者来说，不仅是研究领域的扩展，更是水到渠成。 网络犯罪侦查涉及多门学科和业务方向。本书的编写集中了全国网络犯罪侦查的顶尖 专家学者，他们工作于网络安全保卫的各条战线，具有丰富的侦查经验和高超的侦查技术。 各位作者都是网络犯罪侦查领域的夜夜者，他们能够无偿地奉献出自已独到的知识和丰富 背定，而且是整个侦查体系的传承和升华，更是侦查机关与教育机构联系的纽带， 前言 网络空间的无限扩展在给予人类便利的同时，也为犯罪提供了滋生的土壤。一方面，网 络犯罪借助技术的发展更加隐蔽，