45、网络犯罪的国际视角与数据安全解决方案

网络犯罪的国际视角与数据安全解决方案

网络犯罪概述

网络犯罪指的是通过计算机进行的非法活动，常发生在全球电子网络中。由于许多国家现有的法律未能很好地应对网络犯罪，犯罪分子利用处罚较轻或难以追踪的特点，越来越多地在互联网上作案。

定义者	网络犯罪定义
Thomas & Loader, 2000	可通过全球电子网络进行的非法计算机中介活动
Richards, 1999	非法使用计算机进行犯罪活动
Parker, 1998	包括任何利用信息系统知识对信息的滥用和误用
Philippsohn, 2001	通过互联网进行的犯罪活动
Power, 2000	未经授权或超出授权故意访问计算机，获取无权获取的信息

网络犯罪的类型主要有：
- 网络欺诈 ：如预付费用诈骗、信用卡诈骗、欺诈性网上银行等。
- 计算机黑客/网络入侵 ：出于政治或个人原因的黑客攻击、垃圾邮件或发送恶意邮件。
- 网络盗版 ：软件盗版、音乐或电影盗版。
- 恶意代码传播 ：传播病毒、特洛伊木马或其他恶意代码。
- 其他 ：身份盗窃、电子财产盗窃、洗钱、网络色情等。

各国打击网络犯罪的策略

国内策略

• 美国 ：国会制定了新法律来规范互联网活动，如《1996 年国家基础设施保护法》等。设立了多个打击网络犯罪的机构，如 FBI、国家基础设施保护中心等。政府投入大量资源，FBI 还开发了 Carnivore 计算机监控系统辅助调查。
• 英国 ：议会通过了《1984 年数据保护法》和《1990 年计算机滥用法》。2000 年通过《调查权力监管法案》，设立政府技术援助中心。国家刑事情报服务局设立了解密犯罪材料的部门，政府应用过滤和评级技术保护未成年人。
• 加拿大 ：2001 年议会通过《刑法修正案》，定义了非法进入计算机系统和拦截传输等行为。主要打击网络犯罪的组织是加拿大警方的信息技术安全部门，还为警察提供专门的互联网培训。
• 澳大利亚 ：2001 年议会通过《澳大利亚网络犯罪法》，定义了未经授权访问计算机和修改数据等行为为非法。互联网行业协会发布《网络犯罪准则》草案，要求互联网服务提供商保留数据 6 至 12 个月。国家警察研究单位批准设立计算机调查技术项目。
• 中国台湾 ：1997 年修订《刑法》十条条款应对网络犯罪，近期还增加了特定条款。设立了多个执法机构，刑事调查局开发了用于调查网络犯罪的软件工具和硬件设备。

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(美国):::process --> B(制定法律):::process
    A --> C(设立机构):::process
    A --> D(投入资源):::process
    E(英国):::process --> F(通过法案):::process
    E --> G(设立中心):::process
    E --> H(技术应用):::process
    I(加拿大):::process --> J(通过修正案):::process
    I --> K(设立部门):::process
    I --> L(提供培训):::process
    M(澳大利亚):::process --> N(通过法律):::process
    M --> O(发布准则):::process
    M --> P(设立项目):::process
    Q(中国台湾):::process --> R(修订刑法):::process
    Q --> S(设立机构):::process
    Q --> T(开发设备):::process

跨国合作策略

• 八国集团（G8） ：1997 年发布部长公报，要求成员国将网络犯罪定罪，保护数据和系统的机密性、完整性和可用性，确保快速访问电子数据。要求执法人员接受培训并配备相应设备，指定成员国 24×7 保持联系。
• 欧洲委员会（C.E.） ：2001 年，与美国、加拿大、南非和日本共同起草并通过了《网络犯罪公约》，要求成员国统一网络犯罪立法，24×7 保持连接网络，为相关人员提供必要的培训和设备。

应对网络犯罪的建议

• 更新现有法律 ：立法者应随着新技术的发展定期更新法律，各国应合作采用统一的打击网络犯罪标准。
• 加强专业特遣部队 ：执法机构应招募具备技术和法律知识的合格调查人员，建立计算机取证实验室。
• 利用公民资源 ：执法机构应与大学、研究组织和私营企业合作，获取技术支持和第一手信息。
• 促进网络犯罪研究 ：推动研究以增强对网络犯罪原因的理解，发现预防方法。

数据安全相关解决方案

隐藏树结构数据的遍历

在移动服务中，客户可能会将计算或数据存储外包给远程服务器，但服务器可能不可信。提出了一种客户端 - 服务器协议，用于隐藏树结构数据，允许客户端在不向数据存储泄露信息的情况下遍历数据。
- 冗余技术 ：客户端每次检索节点时，请求包含目标节点和至少一个空节点的一组节点，将目标节点隐藏在集合中。
- 交换技术 ：客户端在将集合写回之前，将目标节点与空节点交换，使节点之间的关系动态化。
- 并发控制 ：客户端按预定义顺序检索节点，防止节点锁的循环等待，避免死锁。

基于向量空间模型的犯罪记录匹配

犯罪调查中，将犯罪现场与罪犯关联起来是重要任务。利用信息技术，通过分析犯罪现场的特征得出罪犯的作案手法信息，使用向量空间模型在犯罪数据库中搜索，判断案件是否与惯犯有关。实验表明该方案很有前景。

数据库支持探索犯罪网络

传统数据库在支持链接图分析方面存在不足，如 SQL 查询语言表达能力不够，记录型数据模型未明确建模对象之间的链接。而关联数据模型能更好地匹配链接图的显示方式，EDVC 是一种用于使用关联数据模型的数据库的实验性查询接口，支持链接图分析。

应用托管基础设施的数据和代码安全隐藏

在移动计算环境中，移动客户端常使用固定主机服务器执行应用程序。为保护移动代码和输入数据，提出一种算法，通过在函数中系统地添加虚拟变量，最大程度增加输入可行区域的维度，即使函数可能被泄露，也能保护输入数据。

基于 GridIR 的安全信息共享和信息检索基础设施

GridIR 是计算网格上信息检索的新兴标准，基于全球网格论坛的工作。它实现了多层次的安全模型，由集合管理器、索引器和查询处理器三个主要组件组成。提供了端到端加密、系统级认证等安全功能，还具备访问控制列表、数据融合等针对情报社区需求的特性。

网络犯罪的国际视角与数据安全解决方案（续）

网络犯罪与数据安全的综合分析

网络犯罪的日益猖獗以及数据安全面临的诸多挑战，使得各国和相关组织采取的策略和解决方案变得至关重要。从各国的国内策略来看，不同国家根据自身的国情和法律体系，制定了相应的法律、设立了专门的机构并投入资源来打击网络犯罪。例如，美国通过一系列法律和强大的执法机构，在网络犯罪打击方面投入巨大；英国则注重数据保护和调查权力的规范；加拿大和澳大利亚在完善法律的同时，也加强了相关机构的建设和技术应用；中国台湾通过修订刑法和开发专业设备来应对网络犯罪。

跨国合作策略也在网络犯罪打击中发挥着不可替代的作用。八国集团和欧洲委员会的举措，促进了成员国之间在网络犯罪立法、数据保护和执法合作等方面的统一和协调。这种跨国合作有助于打破地域限制，共同应对全球性的网络犯罪威胁。

在数据安全解决方案方面，各个方案针对不同的应用场景和安全需求。隐藏树结构数据的遍历方案，通过冗余、交换和并发控制技术，保护了客户端在不可信数据存储环境下的数据安全；基于向量空间模型的犯罪记录匹配方案，利用信息技术缩小了犯罪调查的范围，提高了调查效率；数据库支持探索犯罪网络的方案，解决了传统数据库在犯罪网络分析中的不足；应用托管基础设施的数据和代码安全隐藏方案，为移动计算环境下的应用安全提供了保障；基于 GridIR 的安全信息共享和信息检索基础设施，则为情报社区的信息共享和检索提供了标准和安全保障。

方案名称	应用场景	主要技术或特点
隐藏树结构数据的遍历	移动服务中不可信数据存储	冗余技术、交换技术、并发控制
基于向量空间模型的犯罪记录匹配	犯罪调查	向量空间模型、作案手法信息分析
数据库支持探索犯罪网络	犯罪网络分析	关联数据模型、EDVC 查询接口
应用托管基础设施的数据和代码安全隐藏	移动计算环境	添加虚拟变量算法
基于 GridIR 的安全信息共享和信息检索基础设施	情报社区信息共享和检索	多层次安全模型、集合管理器、索引器、查询处理器

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(网络犯罪打击):::process --> B(国内策略):::process
    A --> C(跨国合作策略):::process
    D(数据安全解决方案):::process --> E(隐藏树结构数据遍历):::process
    D --> F(犯罪记录匹配):::process
    D --> G(探索犯罪网络):::process
    D --> H(数据和代码安全隐藏):::process
    D --> I(信息共享和检索基础设施):::process
    B --> B1(美国):::process
    B --> B2(英国):::process
    B --> B3(加拿大):::process
    B --> B4(澳大利亚):::process
    B --> B5(中国台湾):::process
    C --> C1(八国集团):::process
    C --> C2(欧洲委员会):::process

未来展望

随着信息技术的不断发展，网络犯罪的形式和手段也将不断变化，数据安全面临的挑战也会更加复杂。未来，需要在以下几个方面进一步加强：
- 法律的持续更新 ：立法者需要更加敏锐地捕捉新技术带来的网络犯罪风险，及时更新和完善法律，确保法律能够适应不断变化的网络环境。
- 技术创新 ：在数据安全领域，需要不断研发新的技术和算法，以应对日益复杂的安全威胁。例如，在隐藏树结构数据遍历、数据和代码安全隐藏等方面，进一步提高技术的安全性和效率。
- 国际合作的深化 ：网络犯罪是全球性问题，各国需要加强在情报共享、执法合作等方面的深度合作，共同打击跨国网络犯罪。
- 公众意识的提高 ：加强对公众的网络安全意识教育，提高公众对网络犯罪的认识和防范能力，减少网络犯罪的发生。

总之，网络犯罪和数据安全是一个长期而复杂的问题，需要各国政府、执法机构、企业和公众共同努力，采取综合措施，才能有效地应对这一挑战，保护网络空间的安全和稳定。

实际操作建议

为了更好地应对网络犯罪和保障数据安全，以下是一些实际操作建议：
- 企业层面
1. 建立安全管理制度 ：制定完善的网络安全管理制度，明确员工的安全职责和操作规范。
2. 加强员工培训 ：定期组织员工进行网络安全培训，提高员工的安全意识和防范能力。
3. 采用先进的安全技术 ：如防火墙、入侵检测系统、加密技术等，保护企业的网络和数据安全。
4. 定期进行安全评估 ：对企业的网络和信息系统进行定期的安全评估，及时发现和解决安全隐患。
- 个人层面
1. 设置强密码 ：为各种账户设置复杂、独特的密码，并定期更换。
2. 谨慎使用公共网络 ：在使用公共无线网络时，避免进行敏感信息的传输。
3. 不随意点击链接和下载文件 ：避免因点击恶意链接或下载病毒文件而导致个人信息泄露。
4. 安装安全软件 ：在个人设备上安装杀毒软件和防火墙，及时更新安全补丁。

通过以上的操作建议，可以在一定程度上提高企业和个人的网络安全防护能力，减少网络犯罪带来的损失。

综上所述，网络犯罪和数据安全是当今社会面临的重要问题，需要我们从多个层面采取措施加以应对。只有通过不断的努力和创新，才能构建一个安全、稳定的网络环境。