前言

　　網(wǎng)絡(luò)空間的無限擴(kuò)展在給予人類便利的同時(shí)，也為犯罪提供了滋生的土壤。一方面，網(wǎng)絡(luò)犯罪借助技術(shù)的發(fā)展更加隱蔽，變化形式多樣，沒有規(guī)律可循，給偵查取證帶來了嚴(yán)峻的挑戰(zhàn)。另一方面，習(xí)慣了傳統(tǒng)偵破方法的偵查不能及時(shí)變換思路，工作方式和技術(shù)已經(jīng)過時(shí)，偵查機(jī)關(guān)的人員業(yè)務(wù)素質(zhì)和技能都無法適應(yīng)現(xiàn)實(shí)斗爭的需要。網(wǎng)絡(luò)犯罪的快速蔓延與執(zhí)法部門的應(yīng)對乏力形成了巨大的反差。

　　要改變這一切，首先要認(rèn)識到我們國家的執(zhí)法部門整體上偵查能力落后于時(shí)代的要求。偵查機(jī)關(guān)的偵查技術(shù)、偵查理念都遠(yuǎn)滯后于時(shí)代要求。對于網(wǎng)絡(luò)犯罪的打擊仍然關(guān)注“抓人”而非“證據(jù)”，重視“結(jié)果”而非“過程”，盲目地相信技術(shù)偵查措施，強(qiáng)調(diào)“走捷徑”。這將無法跟上飛速變化的網(wǎng)絡(luò)社會(huì)發(fā)展需要。

　　解決問題的核心，一是改變網(wǎng)絡(luò)犯罪的現(xiàn)有偵查機(jī)制。打擊網(wǎng)絡(luò)犯罪不僅是“網(wǎng)警”一個(gè)部門，而是公安機(jī)關(guān)乃至所有執(zhí)法部門共同的責(zé)任與目標(biāo)； 二是提高網(wǎng)絡(luò)犯罪偵查能力。網(wǎng)絡(luò)犯罪法律知識和偵查技術(shù)是每個(gè)執(zhí)法者必備并能熟練運(yùn)用的技能。執(zhí)法者需要在認(rèn)識計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)和趨勢的基礎(chǔ)上，將法律和技術(shù)加以有效的運(yùn)用，建立符合實(shí)際需求的偵查機(jī)制，形成高效率的偵查體系，才能從容應(yīng)對網(wǎng)絡(luò)犯罪的變化。

　　目前，學(xué)術(shù)界研究對于網(wǎng)絡(luò)犯罪給予了更多的關(guān)注和思考。但是由于所處地位和關(guān)注角度的不同，更多地集中在刑法學(xué)和證據(jù)學(xué)角度，與一線實(shí)戰(zhàn)存在脫節(jié)，無法形成指引實(shí)戰(zhàn)的偵查機(jī)制。而廣大網(wǎng)絡(luò)安全執(zhí)法人員認(rèn)為，網(wǎng)絡(luò)犯罪偵查主要依賴技術(shù)偵查措施，對此諱莫如深，長此以往，導(dǎo)致網(wǎng)絡(luò)偵查知識無法普及，難以提高網(wǎng)絡(luò)安全偵查技術(shù)和技能。

　　2005年，筆者編寫出版了電子數(shù)據(jù)取證的專著——《計(jì)算機(jī)取證技術(shù)》； 2015年，又出版了《電子數(shù)據(jù)取證》。從一個(gè)理想青年成長為一名網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)線的執(zhí)法者，十年破繭成蝶。看到很多的執(zhí)法者面對網(wǎng)絡(luò)犯罪偵查的無計(jì)可施，筆者決定編寫《網(wǎng)絡(luò)犯罪偵查》。這對于筆者來說，不僅是研究領(lǐng)域的擴(kuò)展，更是水到渠成。

　　網(wǎng)絡(luò)犯罪偵查涉及多門學(xué)科和業(yè)務(wù)方向。本書的編寫集中了全國網(wǎng)絡(luò)犯罪偵查的頂尖專家學(xué)者，他們工作于網(wǎng)絡(luò)安全保衛(wèi)的各條戰(zhàn)線，具有豐富的偵查經(jīng)驗(yàn)和高超的偵查技術(shù)。各位作者都是網(wǎng)絡(luò)犯罪偵查領(lǐng)域的佼佼者，他們能夠無償?shù)胤瞰I(xiàn)出自己獨(dú)到的知識和豐富經(jīng)驗(yàn)，體現(xiàn)出無私的胸懷。將實(shí)踐中積累的知識和經(jīng)驗(yàn)躍然紙上，不僅是對個(gè)人能力的一種肯定，而且是整個(gè)偵查體系的傳承和升華，更是偵查機(jī)關(guān)與教育機(jī)構(gòu)聯(lián)系的紐帶。

　　本書從偵查的角度出發(fā)，緊密結(jié)合實(shí)踐，對網(wǎng)絡(luò)犯罪偵查的各個(gè)方面進(jìn)行了全方位的解讀。本書在法律方面邀請網(wǎng)絡(luò)犯罪偵查法律的制定者參與編寫，技術(shù)方面集中了網(wǎng)絡(luò)犯罪偵查的前沿技術(shù)； 案例方面根據(jù)典型的案件類型，從技術(shù)和謀略角度，做了詳盡的闡述。盡管如此，本書不是“葵花寶典”，讀者不會(huì)從中得到偵查秘籍，而且由于網(wǎng)絡(luò)的飛速發(fā)展使得本書不可能預(yù)見未來的網(wǎng)絡(luò)犯罪。本書的目的是給予讀者從事網(wǎng)絡(luò)犯罪偵查的相關(guān)知識和技術(shù)，從而形成符合自己工作需要的偵查謀略。

　　本書的作者團(tuán)隊(duì)介紹如下：

　　主編：劉浩陽，男，研究生學(xué)歷。大連市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)七大隊(duì)大隊(duì)長、大連市公安局電子物證檢驗(yàn)鑒定實(shí)驗(yàn)室主任、公安部網(wǎng)絡(luò)偵查專家、全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證分技術(shù)委員會(huì)專家、中國合格評定國家委員會(huì)評審員、中國電子學(xué)會(huì)計(jì)算機(jī)取證專家委員會(huì)委員、遼寧省警察學(xué)院客座老師、公安部優(yōu)秀專業(yè)技術(shù)人才一等獎(jiǎng)獲得者、大連市五一勞動(dòng)獎(jiǎng)?wù)芦@得者。出版專著《計(jì)算機(jī)取證技術(shù)》； 公安院校招錄培養(yǎng)體制改革試點(diǎn)專業(yè)系列教材《電子數(shù)據(jù)取證》主編、公安院校本科統(tǒng)編教材《電子數(shù)據(jù)檢驗(yàn)技術(shù)與應(yīng)用》副主編、《電子數(shù)據(jù)勘查取證與鑒定(數(shù)據(jù)恢復(fù)與取證)》副主編，撰寫論文十余篇； 擁有國家專利一項(xiàng)。

　　副主編：董健，男，副研究員。國內(nèi)首屆計(jì)算機(jī)物證專業(yè)碩士、博士，公安部網(wǎng)絡(luò)偵查專家，信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室專家�，F(xiàn)任職于公安部第三研究所、公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心、信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室、國家反計(jì)算機(jī)入侵和防病毒研究中心，曾任山東省公安廳網(wǎng)絡(luò)案件偵查支隊(duì)長，從事網(wǎng)絡(luò)案件偵查、電子證據(jù)勘驗(yàn)鑒定、網(wǎng)絡(luò)安全科研工作10余年，參與國家“十二五”“十三五”相關(guān)科研項(xiàng)目，承擔(dān)公安部重點(diǎn)和國家級科研課題多項(xiàng)。

　　副主編：張宏大，男。沈陽市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)案件大隊(duì)大隊(duì)長，沈陽市勞動(dòng)模范，中國刑警學(xué)院客座講師，多次在全省網(wǎng)警偵查培訓(xùn)班、全省警督培訓(xùn)班授課。組建了沈陽市公安局電子物證鑒定中心、沈陽市反信息詐騙中心。成功偵破公安部督辦網(wǎng)絡(luò)案件10余起，榮立個(gè)人一等功1次，個(gè)人二等功5次。

　　副主編：韓馬劍，男。河北省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)電子數(shù)據(jù)鑒定支隊(duì)支隊(duì)長，公安部網(wǎng)絡(luò)偵查專家。從事電子數(shù)據(jù)取證工作10余年，公安院校招錄培養(yǎng)體制改革試點(diǎn)專業(yè)系列教材《電子數(shù)據(jù)取證》副主編，多次參加網(wǎng)絡(luò)犯罪、電子數(shù)據(jù)等相關(guān)司法解釋的制定工作。在網(wǎng)絡(luò)案件偵查和電子數(shù)據(jù)取證工作方面具有較深的造詣，偵辦了多起重大黑客攻擊、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)淫穢色情、網(wǎng)絡(luò)傳銷、網(wǎng)絡(luò)詐騙等案件。

　　副主編：段涵瑞，男。新疆維吾爾自治區(qū)公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)案件偵查隊(duì)隊(duì)長。高級工程師、公安部網(wǎng)絡(luò)偵查專家、全國刑事技術(shù)標(biāo)準(zhǔn)化委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)委員。參與了一系列電子物證檢驗(yàn)規(guī)范的制定工作。公安院校招錄培養(yǎng)體制改革試點(diǎn)專業(yè)系列教材《電子數(shù)據(jù)取證》編者。撰寫的多篇論文發(fā)表在《中國刑事警察》等國家級和省部級刊物上，直接參與了一批大要案的偵查取證和檢驗(yàn)鑒定工作。

　　副主編：侯鈞雷，男，理學(xué)學(xué)士、工程碩士。公安部網(wǎng)絡(luò)安全保衛(wèi)局副處長，主要從事網(wǎng)絡(luò)犯罪案件偵查、電子數(shù)據(jù)取證以及相關(guān)法律法規(guī)制訂工作。先后參與起草了危害計(jì)算機(jī)信息系統(tǒng)安全刑事解釋、辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序相關(guān)意見以及公安機(jī)關(guān)電子數(shù)據(jù)取證規(guī)則等文件。

　　副主編：張鑫，男，碩士。國家計(jì)算機(jī)病毒應(yīng)急處理中心應(yīng)急部部長，高級工程師，公安部網(wǎng)絡(luò)安全專家組專家。公安院校招錄培養(yǎng)體制改革試點(diǎn)專業(yè)系列教材《電子數(shù)據(jù)取證》編者。從事網(wǎng)絡(luò)安全惡意代碼分析工作10余年，協(xié)助破獲“熊貓燒香”等重大網(wǎng)絡(luò)犯罪案件20余起，參與多項(xiàng)省部科研項(xiàng)目和行業(yè)標(biāo)準(zhǔn)，撰寫論文10余篇。

　　副主編：程霽，男，工學(xué)、法學(xué)雙學(xué)士。安徽省公安廳電子數(shù)據(jù)鑒定實(shí)驗(yàn)室技術(shù)負(fù)責(zé)人，公安部網(wǎng)絡(luò)偵查專家。公安院校招錄培養(yǎng)體制改革試點(diǎn)專業(yè)系列教材《電子數(shù)據(jù)取證》副主編； 《電子數(shù)據(jù)勘查取證與鑒定(電子證據(jù)搜索)》副主編。

　　編者：童瀛，男。江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)支隊(duì)長，公安部網(wǎng)絡(luò)偵查專家、追逃專家，江蘇省“333高級人才”。鹽城團(tuán)市“十大杰出青年”“新長征突擊手標(biāo)兵”。3次獲得二等功。《童瀛信息化工作法》獲“首屆江蘇省公安機(jī)關(guān)科技創(chuàng)新獎(jiǎng)項(xiàng)”。

　　編者：喻海松，男，法學(xué)學(xué)士、碩士、博士。留學(xué)德國馬普外國刑法暨國際刑法研究所�，F(xiàn)任最高人民法院研究室法官，主要從事刑事司法解釋起草和參與立法機(jī)關(guān)有關(guān)刑事立法工作。先后參與起草了危害計(jì)算機(jī)信息系統(tǒng)安全刑事解釋、刑事訴訟法解釋等多部司法解釋和網(wǎng)絡(luò)犯罪刑事訴訟程序意見等多部規(guī)范性文件。出版專著《刑法的擴(kuò)張——刑法修正案(九)及新近刑法立法解釋司法適用解讀》。

　　編者：盧睿，女，工學(xué)博士。遼寧警察學(xué)院公安信息系副教授�！斑|寧省高等學(xué)校杰出青年學(xué)者成長計(jì)劃”入選者。近年來主持和參與了公安部軟科學(xué)、遼寧省教育廳重點(diǎn)實(shí)驗(yàn)室、大連市社會(huì)科學(xué)獨(dú)立研究等多個(gè)項(xiàng)目的研究，發(fā)表核心期刊論文10余篇，其中9篇被Ei檢索。

　　編者：劉洋洋，女，工學(xué)碩士。遼寧警察學(xué)院公安信息系計(jì)算機(jī)犯罪偵查教研室主任，副教授，現(xiàn)從事網(wǎng)絡(luò)犯罪偵查及電子數(shù)據(jù)取證相關(guān)教學(xué)及研究工作。主持和參與公安部軟科學(xué)、遼寧省公安廳軟科學(xué)、大連市社會(huì)科學(xué)等多類項(xiàng)目研究，發(fā)表專業(yè)相關(guān)論文多篇。

　　編者：李小愷，男，法學(xué)博士，美國加州大學(xué)戴維斯分校訪問學(xué)者。現(xiàn)為中國政法大學(xué)刑事司法學(xué)院偵查學(xué)研究所講師，主要研究證據(jù)法、物證技術(shù)和司法鑒定。在《法學(xué)雜志》《證據(jù)科學(xué)》《中國司法》《西北大學(xué)學(xué)報(bào)》等期刊以及“證據(jù)科學(xué)國際研討會(huì)”等學(xué)術(shù)會(huì)議上發(fā)表論文10余篇，出版專著《證據(jù)法視野下的謊言》，參與《中華人民共和國刑事訴訟法釋義及適用指南》《司法鑒定質(zhì)量控制法律制度研究》等多部專著的編寫和翻譯，主持及參與多項(xiàng)科研項(xiàng)目。

　　編者：劉煜杰，男，碩士學(xué)位。南京市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)第九大隊(duì)副大隊(duì)長。榮獲江蘇省公安廳“全省公安機(jī)關(guān)執(zhí)法示范崗位”，南京市公安局“網(wǎng)安和科技標(biāo)兵”“石城百名杰出青年衛(wèi)士”稱號； 先后榮獲個(gè)人三等功4次。先后參與、指揮數(shù)十起大要案件偵破工作。

　　編者：李鋒，男，碩士。工作于江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)案件查處科，負(fù)責(zé)網(wǎng)絡(luò)犯罪案件查處和電子數(shù)據(jù)取證工作，牽頭偵破了10余起公安部督辦特大網(wǎng)絡(luò)犯罪案件，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富。

　　編者：劉琨，男。成都市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)七大隊(duì)大隊(duì)長，公安部網(wǎng)絡(luò)偵查專家。曾獲四川省科技進(jìn)步三等獎(jiǎng)1項(xiàng)、四川省公安廳科技進(jìn)步二等獎(jiǎng)1項(xiàng)、四川省基層技術(shù)革新獎(jiǎng)三等獎(jiǎng)1項(xiàng)。參與多起大要案的偵辦工作，多次立功受獎(jiǎng)。

　　編者：呂毅，男。大連市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)電子物證檢驗(yàn)鑒定實(shí)驗(yàn)室副主任，質(zhì)量負(fù)責(zé)人。參與多起大案要案的偵辦工作，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富。

　　本書的編寫工作分工如下：劉浩陽負(fù)責(zé)全書的架構(gòu)設(shè)計(jì)和內(nèi)容統(tǒng)校，韓馬劍、張宏大、董健、段涵瑞對本書進(jìn)行了認(rèn)真細(xì)致的校審。其中，劉浩陽編寫了第1章、第2章、7．1節(jié)、7．2節(jié)、7．4節(jié)、7．7節(jié)、7．8節(jié)、7．12節(jié)、第9章； 董健編寫了第15章、第16章； 張宏大編寫了第5章； 韓馬劍編寫了7．9節(jié)、第8章； 段涵瑞編寫了第6章； 侯鈞雷編寫了第3章； 張鑫編寫了7．11節(jié)、第14章； 程霽編寫了7．5節(jié)、7．6節(jié)、第10章； 童瀛編寫了7．10節(jié)、第11章； 喻海松編寫了第3章； 盧睿編寫了4．5~4．9節(jié)； 劉洋洋編寫了4．1~4．4節(jié)； 李小愷編寫了第3章； 劉煜杰編寫了7．2節(jié)、7．4節(jié)、第13章； 李鋒編寫了第12章； 劉琨編寫了7．2節(jié)、7．3節(jié)； 呂毅編寫了第17章。

　　網(wǎng)絡(luò)犯罪偵查涉及的方面多，技術(shù)發(fā)展日新月異。與《電子數(shù)據(jù)取證》一書深耕10年相比，本書的廣度和深度遠(yuǎn)超前者，作者團(tuán)隊(duì)在工作之余筆耕不輟，十易其稿，耗時(shí)一年，但仍感覺遠(yuǎn)不能全面、深入地展現(xiàn)網(wǎng)絡(luò)犯罪偵查的全部知識，更難免有紕漏之處。在此，誠摯歡迎讀者提出寶貴意見，意見請發(fā)送到wlfzzc2016@163．com。

　　感謝公安部網(wǎng)絡(luò)安全保衛(wèi)局、大連市公安局、沈陽市公安局、河北省公安廳、新疆維吾爾自治區(qū)公安廳、天津市公安局、安徽省公安廳、公安部第三研究所等部門對本書的支持； 感謝幫助我們成長的各位家人、領(lǐng)導(dǎo)和戰(zhàn)友； 感謝諸位專家學(xué)者為此書提供的寶貴資料和意見、建議。

　　本書不包含任何涉密內(nèi)容，使用的技術(shù)均為公開技術(shù)，使用的案例均為公開或脫密案例，使用的工具均為商業(yè)版或者開源免費(fèi)版本。

　　謹(jǐn)以此書向恪守職責(zé)，為網(wǎng)絡(luò)安全獻(xiàn)出汗水、青春，乃至生命的公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門的干警以及其他偵查機(jī)關(guān)的執(zhí)法者致敬！

　　謹(jǐn)以此書獻(xiàn)給最親愛的爸爸！

　　劉浩陽

　　2016年3月23日