计算机网络犯罪的课题研究

1. 论计算机和网络技术在犯罪情报工作中的应用

关于网络犯罪情报搜集的思考 欧三任 (湖南公安高等专科学校 ,湖南长沙 410006) 加强情报专业队伍的 建设、 关键词:网络犯罪情报;搜集 加强网络犯罪情报基础建设、加强秘密力量建设以及加强与国际合作等措施 ,建立完 善的网络犯罪情报搜集体系。 摘要 :随着人类社会信息化程度的提高 组织情报和样品情报五个部分。公安机关必须采取加强日常登记、 加强与民间组织商业公司的合作、 ,互联网在人类社会中的普及 ,网络犯罪逐渐成为一种新型的犯罪形式 ,适应预 防和打击网络犯罪的需要 ,必须加强对网络犯罪情报的搜集。凡是与网络相关的犯罪都是网络犯罪情报搜集的对象 ,其内容 包括人员情报、案件情报、线索情报、 中图分类号 :D631. 2文献标识码 :A文章编号 :100827575 (2006) 0120028204 一、网络犯罪情报搜集的必要性 随着人类社会信息化程度的推进 ,互联网在人类社会的 普及 ,网络愈来愈成为人们工作、生活、休闲的重要方式 ,与之 相伴而生的是利用网络进行犯罪活动也越来越普遍。从一定 意义上说加强网络犯罪情报的搜集 ,既是一项高屋建瓴、未雨 绸缪的战略性工作 ,又是打击网络犯罪的现实需要。 (一)加强对网络犯罪情报的搜集是打击网络犯罪的迫切 需要。任何一个事物的发展都有其内在的规律 ,网络犯罪亦 然。近年来网络犯罪急剧增加 ,并且可以预见的是 ,在未来网 络犯罪将还会持续增加 ,并逐渐会成为我国一种主要的刑事 犯罪形式 ,尤其是随着网络技术进一步向社会深层次渗透 ,网 络犯罪所造成的严重后果将大大超过传统领域的刑事犯罪。 打击网络犯罪将成为公安机关的重要任务之一 ,因而公安机 关迫切需要搜集和储存大量的网络犯罪情报 ,为打击网络犯 罪提供坚实的基础。 (二)加强网络犯罪情报的搜集是准确预测网络犯罪的需 要。网络犯罪本身具有形式多样 ,智能化、隐蔽化程度高 ,危害 大的特点。这就更需要公安机关逐渐搜集、存贮大量的网络犯 罪情报 ,并以其为对象 ,进行深入的综合研究 ,找出网络犯罪的 规律与特点 ,提高公安机关的发现能力 ,准确预测网络犯罪的 发展趋势 ,及时为广大互联网用户提供预警和解决故障的技术 (例如黑客的入侵、网络病毒的散布 ),确保互联网的安全 ,而要 完成这一项工作 ,没有丰富的网络犯罪情报是办不到的。 二、网络犯罪情报搜集的对象 网络犯罪情报搜集的对象是什么 ?回答这个问题之前首 先要解决什么是网络犯罪这一概念。由于我们网络犯罪情报 工作只是涉及情报的搜集 ,并不涉及司法罚则和确定罪刑 ,因 此我们不必对网络犯罪概念进行过多过细的研究 ,笔者认为 可以略去目前学界对网络犯罪概念的种种讨论和纷争。本文 收稿日期 :2005-09-06 认为 ,从搜集网络犯罪情报这一层面出发 ,概而言之 ,网络犯 罪就是与网络相关的所有犯罪。不论其是将网络作为犯罪的 手段还是将其作为直接侵害的客体 ,在此都姑且不论 (本文中 网络犯罪概念都作此理解。根据这一概念 ,网络犯罪情报搜 集的对象也就容易理解了。简而言之 ,网络犯罪情报搜集的 对象就是所有与网络相关的案件。既包括传统的刑事案件向 网络渗透的案件 ,也包括现在学界讨论较多的计算机犯罪案 件和信息犯罪案件。 在此要强调的一点是 ,部分的网络治安案件也应纳入网 络犯罪情报搜集的对象。原因在于网络具有虚拟性和隐蔽性 的特点 ,从目前所破获的实际案件来看 ,诸如黑客攻击、非法 入侵、病毒散布等犯罪行为开始都往往表现为一般的违法行 为 ,违法者在初试成功后 ,由于冒险心里和侥幸心里的驱使 , 激发其违法升级 ,发展成为犯罪 ,甚至不计后果 ,这一点在网 络犯罪上表现得尤为突出 ,也是网络犯罪与传统的治安违法 和刑事犯罪有着明显区别的特征之一。因此部分网络治安案 件也应纳入搜集对象。 依照现有的刑事犯罪情报工作的经验以及对未来网络犯 罪趋势的预测 ,笔者认为从打击和预防网络犯罪这一目的出 发 ,对网络犯罪情报搜集对象应该包括以下几个方面 : (一)网络犯罪线索型情报 按照一般理解 ,线索型情报就是指可供侦查或调查的有 关刑事犯罪活动的可疑迹象和特定的刑事案件的侦查线索。 针对网络犯罪的特点 ,网络犯罪线索型情报搜集对象就是指 以互联网络为目标或手段的违法犯罪线索 ,侧重指在使用互 联网中具有违法犯罪嫌疑的人、事、物、时间与空间的嫌疑线 索。既包括传统刑事案件在互联网络中的渗透 ,例如犯罪分 子或是犯罪团伙经常在聊天室、 CICQ等网络公众聊天空间利 用网络语言或是犯罪暗号 (包括犯罪隐语 ),进行联络、布置、 作者简介 :欧三任 (1968-) ,男 ,湖南宁远人 ,湖南公安高等专科学校侦查系副教授 ,主要从事犯罪情报学、侦查学研究。 28 . 1994-2010 China Academic Journal Electronic Publishing House. All rights reserved. http://www.cnki.net  第 1期湖南公安高等专科学校学报 2006年 2月 策划、逃跑、销赃、物色对象等具体犯罪行为实施的线索 ,也包 括现在法学界讨论较多的新型的计算机犯罪或是信息犯罪案 件的具体线索。由于互联网络自身具有的开放性、空间与时 间的无限性、隐蔽性、网络语言的随意性等特点 ,使得搜集与 网络犯罪相关预谋案件、未破案件线索极为艰难。 (二)网络违法犯罪人员情报 与传统的刑事犯罪情报一样 ,网络犯罪情报中的人员情 报是指有过网络犯罪行为的犯罪分子及犯罪嫌疑人。虽然就 目前而言对于网络犯罪的犯罪分子受过公安机关打击处理后 的重新犯罪率 ,并没有一个准确的权威性的调查与统计 ,但可 以预见 ,由于网络本身具有的特点 ,给犯罪分子实施犯罪指 挥、策划、协调、联络、逃跑、销赃甚至进行恐吓、敲诈等带了与 及犯罪类型、 (含被害单位 )基本情况、损失情况等信息点。 传统犯罪不可同日而语的便利 ,犯罪分子 ,尤其是精通互联网网络犯罪不同于普通刑事犯罪 ,在作案手段、作案特点以 的传统刑事犯罪中的犯罪分子会继续使用互联网这一便捷的痕迹物证、侵害对象上都有着显着的不同于普通 条件继续进行犯罪。因而开展对网络犯罪人员情报的搜集不刑事犯罪的特点。例如在犯罪手段与犯罪特点上 ,网络犯罪 仅是必要的 ,也是将来打击犯罪所必然依赖的重要资料。这 类搜集对象应该包括已经受过公安机关打击的有过网络犯罪 行为的违法犯罪分子和犯罪嫌疑人员 ,并且应该包括部分因 网络违法受过治安处罚的违法人员。具体应该包括现行的网 络违法犯罪人员资料、网络犯罪在逃人员资料、通缉犯资料、 重点人口资料等对象。 (三)网络犯罪案件情报 案件情报搜集的对象 ,是以破获和未破的各类网络案件 为对象而建立的案件情报资料 ,也即凡是与互联网络相关的 案件都是网络犯罪情报案件资料搜集的对象 ,在此我们不论 其是将互联网络作为犯罪手段还是直接将互联网络秩序作为 侵害客体。同时网络案件情报搜集的对象 ,也不以案件的性 质和所造成的损失大小为标准 ,而是以违法与犯罪行为是否 与网络有关 ,案件是否含有网络犯罪信息为标准 ,从而将网络 犯罪情报系统建立成为一个高标准的覆盖能力广、搜集能力 强的网络犯罪信息搜集体系 ,全面、广泛、及时地搜集各类网 络犯罪情报 ,为侦破各类与互联网络相关的案件提供扎实的 基础和强有力的支持。 总之 ,网络犯罪情报系统就是以与互联网相关的案件为 主要对象 ,同时包括一部分与互联网相关的治安案件为搜集 对象的犯罪情报系统。 三、网络犯罪情报搜集的内容 网络犯罪情报的搜集 ,必须从着眼于建立一个高度完善、 逻辑体系清晰的系统来构建其搜集体系与内容。参照已有的 刑事犯罪情报工作的经验 ,网络犯罪情报的搜集应该包括以 下五个系统及其相关的内容。 (一)网络犯罪分子及其网络犯罪嫌疑人员资料库 这部分搜集内容我们也可以简称人员资料库。主要是搜 集受过公安机关打击的网络违法犯罪分子和犯罪嫌疑人员的 有关资料。搜集的具体内容与传统的刑事犯罪情报资料一样 主要包括登记对象的自然状况、体貌特征和违法犯罪事实或 嫌疑依据三个方面。 这里特别要强调的是 ,大多情况下 ,犯罪分子进入互联网 从事违法犯罪活动都是通过注册网名来确认其在网上的身 份 ,从而以其注册的身份在互联网上从事违法犯罪犯活动 ,因 而网名对人员资料而言是至关重要的。有人认为 ,网名在网 上可以随时更改 ,随意性大 ,不易搜集。其实不然 ,从大多数 案件看 ,犯罪分子策划实施某一具体案件还未完成时 ,一般是 不会随意更改网名的。因此相对于传统的犯罪情报而言 ,要 重点登记姓名、性别、家庭住址、职业、受教育情况 (尤其是所 学专业 )、网名、绰号、主要关系人或共同犯罪人等基本情况。 (二)网络犯罪案件资料库 案件资料应详实记载构成案件各个要素的要件 ,或者说 详细登记案件所包含的信息点的具体情况。重点放在构成网 络犯罪案件的基本情况、犯罪的类型 (性质 )、作案手段 (含入 侵方式 )、作案特点、痕迹物证、犯罪嫌疑人基本情况、被害人 案件主要记载其上网的规律、上网的方式、网上主要活动、选 择对象、具体侵入方式、口令 (密码 )破解技术、作案目的等。 网络犯罪案件的痕迹物证与普通的刑事案件的区别就更大 了 ,既有可能如普通刑事犯罪案件那样存在着指纹、足迹、工 具痕迹、细小物质等 ,更多的是以磁盘为主要介质所储存、保 留或是遗留的信息。 (三)网络犯罪组织资料库 犯罪分子结成团伙 ,共同实施诸如系统入侵、黑客攻击、 盗窃商业秘密等形式的计算机犯罪 ,目前从实际来看还不多 , 但不能据此否认其在将来发展的可能性。从现实而言 ,网络 犯罪中 ,大多数组织犯罪仍然是传统刑事犯罪中的组织犯罪 在网络上的渗透或延伸。有的是先在网上聊天而后结成团伙 进行犯罪 ,有的是先结成团伙 ,后在互联网上实施犯罪的策 划、密谋和传递犯罪信息 ,因而在互联网上一般都有固定的联 系方法和联络地点 (网站 ),相互之间有自己的隐语或者特有 的网络暗语。因此加强对犯罪组织情报资料的搜集 ,也是很 必要的。网络犯罪组织资料库搜集的主要内容包括团伙或主 要关系人的姓名、住址、团伙性质、主要活动事实、联络方式、 网名等进行详实记载。 (四)网络犯罪线索资料库 网络犯罪较之普通的刑事犯罪隐蔽性更强 ,技术含量更 高 ,其犯罪线索不易发现 ,因而对网络犯罪线索的登记和积累 显得尤为必要。同时任何案件的查证都是首先从线索开始 的 ,没有线索来源 ,就没有侦查的开始。要打击和防范网络犯 罪就必须加强对网络犯罪线索的搜集与登记。网络犯罪线索 资料要通过对网络的实时监控和各种调查措施获取。搜集的 内容应侧重于记载犯罪线索涉及的时间、地点 (网站、网吧 )、 主要嫌疑事实、作案手段、案件性质、联络方式、侵入方式等。 (五)网络犯罪情报样品资料库 搜集网络犯罪情报样品资料 ,特别是对非法侵入计算机 系统方式、黑客攻击技术、网络病毒等样品的原理、技术进行 搜集与分析 ,对提高公安机关发现网络犯罪的能力、加强对公 安网络秩序的监控有着良好的借鉴和指导意义。因此 ,对于 网络犯罪中的典型案件 ,尤其是典型的证据 ,应用照相、录像 等手段进行记录 ,对显示器屏幕上的图像、文字也可以照相、 . 1994-2010 China Academic Journal Electronic Publishing House. All rights reserved. http://www.cnki.net  刑事法学欧三任关于网络犯罪情报搜集的思考 录像进行记录储存 ,对磁盘里的隐藏信息进行恢复复制以保 存研究 ,对非法程序进行拷贝进行储存 ,以备分析研究 ,不断 提高公安机关的发现能力和打击能力。 四、网络犯罪情报搜集的方法 由于网络犯罪具有自身的特点 ,且是近年来才出现的新 型犯罪 ,世界各国在打击网络犯罪的斗争中都还处于摸索起 步阶段 ,我国要在借鉴其他国家打击网络犯罪的先进经验的 基础上 ,建立起我国打击和预防网络犯罪的有效机制 ,其中必 然包括建立我国网络犯罪情报的有效搜集体系。 (一)加强立法 ,为网络犯罪情报搜集提供合法依据 犯罪情报工作是刑事侦查工作的重要组成部分 ,犯罪情 报工作本身就是一种侦查手段,因而犯罪情报工作必须要依 照有关法律而开展。但是相对网络犯罪这种新型的犯罪形 式,目前我国立法并不完善,这是一个急需解决的问题。例如 在情报搜集中如何解决公民的隐私权问题情报搜集的程序、 能对复杂场所、重点行业进行有效控制的情报搜集体系,尤其 是要加强对公众网吧的管理和监督,加强对金融、证券、电信、 大型公司等重要经济部门和单位的计算机网络的重点监控, 使网络犯罪情报能源源不断的搜集上来,有效地获取动态型 的线索情报,打击和预防网络犯罪行为。 (五)加强与民间组织、商业公司的合作,加强秘密力量建 设 在美国,有一些很着名的专门从事电子数据恢复、网络安 全生产的商业组织,他们与侦查机关都有很密切的联系。这 些商业公司常被称之为“电子证据发现公司”,他们的任务就 是协作或是帮助侦查机关还原在侦查中获得的遭到了破坏的 电子证据。其实电子证据与网络犯罪情报有着很密切的联 系,还原的电子证据所寓含的信息正是犯罪情报所需要的信 息。因此借鉴他们的做法,网络犯罪情报的搜集必须加强与 民间组织、商业公司的合作。特别是这些民间组织、商业公 予以规范 搜集的手段问题等,也需要不断地完善或制定新的法律法规 ,使之更适应打击网络犯罪的需要。在立法方面 ,要 借鉴国外立法的经验 ,可以在加入有关国际公约的基础上 ,把 国际公约的精神转化并补充到我国的立法中 ,加强执法和司 法的功能 ,使网络犯罪情报的搜集与打击网络犯罪都在法定 的范围内进行。 (二)加强网络犯罪情报搜集的专业队伍建设 ,使网络犯 罪情报的搜集走向专业化 目前为打击网络犯罪 ,国外一些国家成立了专门的职业 队伍 ,也即网络警察队伍。我国公安机关为适应打击网络犯 罪的需要也已成立了网络警察队伍 ,为加强对网络犯罪情报 的搜集 ,我们可以考虑在网络警察队伍中 ,培养专门的负责搜 集网络犯罪情报的网络警察 ,加强网络犯罪情报工作的专业 化、职业化建设 ,这也是由网络犯罪的特殊性决定的。网络技 术发展日新月异 ,网络犯罪也会随着网络技术变化而不断翻 新 ,搜集网络犯罪情报又需要特别的技术和程序 ,同时网络犯 罪的数量同步大量增加 ,客观上需要一个专门的专业力量来 从事此方面的工作 ,以期保证对网络犯罪情报发现、搜集的及 时性和准确性。 (三)加强网络犯罪情报的登记工作 犯罪情报的日常登记 ,是犯罪情报搜集的基本手段之一。 有关部门应及时建立一套行之有效的网络犯罪情报的登记工 作制度 ,对侦查机关在日常工作中查获的网络犯罪线索、网络 犯罪案件、查获的网络犯罪嫌疑人和网络犯罪分子要及时进 行登记。网络犯罪情报登记工作制度 ,首先要明确工作职责 和责任制 ,保证登记工作的质量与效率 ,及时搞好网络犯罪情 报的整理与录入犯罪信息系统等工作。其次 ,要建立专门的 情报机构和配备专门的情报人员 ,网络犯罪情报的搜集是一 项专业性很强的工作 ,唯有如此 ,才能保证网络犯罪情报资料 工作有条不紊切实开展 ,才能给网络犯罪情报系统的建立提 供一个坚实的基础。 (四)加强网络犯罪情报的基础建设 ,广辟情报来源 网络犯罪具有很强的智能性和隐蔽性 ,因而网络犯罪情 报大量的隐藏于社会的各个层面 ,公安机关要加强情报的基 础建设 ,建立起情报网络覆盖面广、各种情报来源渠道畅通、 30 司 ,由于他们拥有技术上的优势 ,因而也更善于发现新型的网 络犯罪及其犯罪手段与形式。此外 ,还要加强同重要单位和 各个网站监管人员的协作与联系 ,建立畅通联系协作制度 ,以 保持畅通的情报来源渠道。 为加强对互联网重点部位和重点行业的控制 ,必须加强 网络秘密力量的建设。这是打击隐蔽性强、智能化程度高的 网络犯罪必不可少的秘密侦查手段。但如何根据必须与可能 的原则 ,在互联网上或者互联网的重点单位、重点部位、重点 行业建设和布置一支素质高 ,分布合理的精干的秘密力量队 伍 ,对于侦查机关而言是一项全新的工作。要有目的的在重 点人员 (如各个网站的网络管理人员 )、重点单位、重点行业物 色布建秘密力量 ,加强对网络犯罪案件多发部位例如公众网 吧、金融、证券等重点单位的监控工作 ,要对秘密力量进行适 当的教育与培训 ,提高秘密力量发现和获取网络犯罪情报的 能力 ,有目的的获取深层次的内幕情报。 (六)加强对网络犯罪情报人员的业务培训 由于网络犯罪情报工作尚处于建设初期 ,网络犯罪情报 人员的培训就显得十分必要和迫切。网络犯罪的犯罪手段、 作案工具的技术含量都会随着网络技术和信息技术的发展而 不断提高 ,情报人员要获得相关情报 ,就必须跟上技术的发展 潮流 ,寻找犯罪手段的弱点 ,以便有效搜集情报。因此要对网 络警察和网络犯罪情报人员及时进行技术培训 ,或者为他们 及时进行知识的自我更新创造条件。同时也要给予他们以犯 罪学、侦查学 ,尤其是情报学方面的培训 ,提高他们发现情报、 分析情报、整理情报的能力 ,使之具备情报人员对情报的搜 集、整理、存贮、检索等专门的情报技能。 (七)加强对网络犯罪情报应用系统的开发 ,研发网络犯 罪情报的高效应用系统 犯罪情报只有在一定的应用系统下才能发挥其应有的价 值 ,为打击网络犯罪 ,公安机关应组织专家尽早开发专门的网 络犯罪情报应用系统 ,建立网络犯罪案件信息库、网络犯罪人 员信息库等 ,满足网络犯罪侦查机关多方面不同层次的需求 , 也满足社会公众对防范网络犯罪的技术咨询与指导的需求 , 尤其是要保证信息查询的快捷性与准确性。要使网络犯罪情 报迅速地转化为破案力 ,公安机关就必须抓紧开发更有效的 . 1994-2010 China Academic Journal Electronic Publishing House. All rights reserved. http://www.cnki.net  第 1期湖南公安高等专科学校学报 2006年 2月 情报应用系统 ,通过实际应用 ,进一步激发侦查人员的情报意构还要负责搜集全国各地甚至其他国家的网络犯罪资料 ,建 识 ,促进网络犯罪情报的搜集工作。 立内容详尽、及时更新的动态数据库 ,一方面有利于侦查机关 (八)抓紧对网络犯罪信息标准的研究和制定查询和串并案件 ,另一方面有助于研究网络犯罪的发展过程 , 网络犯罪案件种类繁多 ,数量也在不断攀升 ,网络语言繁总结案件规律 ,预测未来的发展趋势 ,给实际工作提供方向性 杂随意 ,公安机关尤其是网络监管部门要加大力度 ,必须尽快指导。 组织专业人员 ,对网络语言和网络犯罪特征进行搜集、概括和(十)加强网络犯罪情报工作的国际合作 研究 ,制定出网络犯罪信息标准 ,才能使网络犯罪情报得以规网络犯罪是没有国界的犯罪 ,需要国际间的合作。在打 范地表述和整理 ,否则将直接影响到网络犯罪情报的使用 ,尤击网络犯罪方面有着成功经验的国家都注重国际间的合作。 其影响信息共享功能的发挥 ,也影响网络犯罪情报应用系统例如西班牙与欧洲其他国家网络警察的合作、特别是与美国 的开发。 联邦调查局保持着密切的联系。法国、德国、英国、日本、加拿 情报的流失和资源的浪费,给社会和用户造成更大的危害。 因此需要一个机构能统一调度,统一指挥,并及时提供给各地 (九)建立全国性的网络犯罪情报协调机构 着同其他国家协同作战的形势。因此,作为打击网络犯罪的 重要手段之一的网络犯罪情报工作,必须要有意识地加强同 大和美国等网络警察组织相互都保持着十分密切的接触。从 网络犯罪突破了地域的限制 ,行为地与行为结果相分离 ,近年来看 ,国外网络犯罪有不断向我国渗透的倾向 ,我国面临 物理空间与虚拟空间相分离。网络犯罪情报的搜集往往需要 跨地区进行。如果侦查机关各自为政 ,单独侦查 ,就可能造成 国际刑警组织以及其他国家司法机关的合作 ,互通犯罪情报 和信息 ,共同打击网络犯罪活动。 侦查机关和网络监管部门以网络犯罪信息 ;同时这个协调机 Thought on the Collection of Network Crime Information OU San2ren ( Hunan Public Security College , Changsha ,410006 , Hunan , China) Abstract : As the level of social information enhances and internet popularizes in human society , network crime has become a new kind of crime form. To meet the need of attacking and preventing network crimes , the collection of network crime information must be strengthened. All the network2related crimes are the objects of the collection of network crime information whose content includes staff intelligence , case intelligence , clue intelligence , organization intelligence and sample intelligence. Public security organs should establish a perfect collecting system of network crime information by strengthening the daily registration , the construction of professional intelligence personnel , basic building of network crime information , the cooperation with nongovernmental commercial corporations , the construction of secret force as well as the international cooperation. Key words : network crime information ; the collection of intelligence (责任编辑 :叶剑波 ) . 1994-2010 China Academic Journal Electronic Publishing House. All rights reserved. http://www.cnki.net 

2. 计算机网络犯罪的课题研究意义

利益，有利益才有动力，好奇心

3. 浅论计算机网络犯罪论文的开题报告怎么写

你现在就是进行网络犯罪。那些你的开题报告就可以这么写，如何防止当代大学生进行网络犯罪是本论文的难点和所要解决的关键问题。

4. 计算机网络犯罪的特点分析

同传统的犯罪相比，计算机网络犯罪具有一些独特的特点：
1、智能性。计算机犯罪的犯罪手段的技术性和专业化使得计算机犯罪具有极强的智能性。实施计算机犯罪，罪犯要掌握相当的计算机技术，需要对计算机技术具备较高专业知识并擅长实用操作技术，才能逃避安全防范系统的监控，掩盖犯罪行为。所以，计算机犯罪的犯罪主体许多是掌握了计算机技术和网络技术的专业人士。他们洞悉网络的缺陷与漏洞，运用丰富的电脑及网络技术，借助四通八达的网络，对网络系统及各种电子数据、资料等信息发动进攻，进行破坏。由于有高技术支撑，网上犯罪作案时间短，手段复杂隐蔽，许多犯罪行为的实施，可在瞬间完成，而且往往不留痕迹，给网上犯罪案件的侦破和审理带来了极大的困难。而且，随着计算机及网络信息安全技术的不断发展，犯罪分子的作案手段日益翻新，甚至一些原为计算机及网络技术和信息安全技术专家的职务人员也铤而走险，其作恶犯科所采用的手段则更趋专业化。
2、隐蔽性。由于网络的开放性、不确定性、虚拟性和超越时空性等特点，使得计算机犯罪具有极高的隐蔽性，增加了计算机犯罪案件的侦破难度。据调查已经发现的利用计算机或计算机犯罪的仅占实施的计算机犯罪或计算机犯罪总数的5%－10%，而且往往很多犯罪行为的发现是出于偶然，例如同伙的告发或计算机出了故障，用于手工作业的处理业务是偶尔发现的。大多数的计算机犯罪，都是行为人经过狡诈而周密的安排，运用计算机专业知识，所从事的智力犯罪行为。进行这种犯罪行为时，犯罪分子只需要向计算机输入错误指令，篡改软件程序，作案时间短且对计算机硬件和信息载体不会造成任何损害，作案不留痕迹，使一般人很难觉察到计算机内部软件上发生的变化。
3、复杂性。计算机犯罪的复杂性主要表现为：第一、犯罪主体的复杂性。任何罪犯只要通过一台联网的计算机便可以在电脑的终端与整个网络合成一体，调阅、下载、发布各种信息，实施犯罪行为。而且由于网络的跨国性，罪犯完全可来自各个不同的民族、国家、地区，网络的“时空压缩性”的特点为犯罪集团或共同犯罪有提供了极大的便利。第二、犯罪对象的复杂性。计算机犯罪就是行为人利用网络所实施的侵害计算机信息系统和其它严重危害社会的行为。其犯罪对象也是越来越复杂和多样。有盗用、伪造客户网上支付帐户的犯罪；电子商务诈骗犯罪侵犯知识产权犯罪；非法侵入电子商务认证机构、金融机构计算机信息系统犯罪破坏电子商务计算机信息系统犯罪恶意攻击电子商务计算机信息系统犯罪；虚假认证犯罪；网络色情、网络赌博、洗钱、盗窃银行、操纵股市等。
4、跨国性。网络冲破了地域限制，计算机犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点，当各式各样的信息通过因特网络传送时，国界和地理距离的暂时消失就是空间压缩的具体表现。这为犯罪分了跨地域、跨国界作案提供了可能。犯罪分子只要拥有一台联网的终端机，就可以通过因特网到网络上任何一个站点实施犯罪活动。而且，可以甲地作案，通过中间结点，使其他联网地受害。由于这种跨国界、跨地区的作案隐蔽性强、不易侦破，危害也就更大。
5、匿名性。罪犯在接受网络中的文字或图像信息的过程是不需要任何登记，完全匿名，因而对其实施的犯罪行为也就很难控制。罪犯可以通过反复匿名登录，几经周折，最后直奔罪犯目标，而作为对计算机犯罪的侦查，就得按部就班地调查取证，等到接近犯罪的目标时，犯罪分子早已逃之夭夭了。
6、损失大，对象广泛，发展迅速，涉及面广。计算机犯罪始于六十年代，七十年代迅速增长，八十年代形成威胁，美国因计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿，甚至上百亿美元，英、德的年损失也达几十亿美元。随着社会的网络化，计算机犯罪的对象从金融犯罪都个人隐私、国家安全、信用卡密码、军事机密等等，无所不包。而且犯罪发展迅速。中国从1986年开始每年出现至少几起或几十起计算机犯罪，到1993年一年就发生了上百起，近几年利用计算机犯罪的案件以每年30%的速度递增，其中金融行业发案比例占61%，平均每期金额都在几十万元以上，单起犯罪案件的最大金额高达1400余万元，每年造成的直接经济损失近亿元，而且这类案件危害的领域和范围将越来越大，危害的程度也更严重。计算机犯罪涉及面广。据统计，在美国计算机及计算机犯罪造成的损失，每年接近上百亿美元。计算机犯罪从金融犯罪发展为生产、科研、卫生、邮电等几乎所有计算机联网的领域。
7、持获利和探秘动机居多。计算机犯罪作案动机多种多样，但是，越来越多计算机犯罪活动集中于获取高额利润和探寻各种秘密。据统计，金融系统的计算机犯罪占计算机犯罪总数的60%以上。全世界每年被计算机犯罪直接盗走的资金达20亿美元。中国发现的计算机作案的经济犯罪已达100余件，涉及金额达1700万元，在整个计算机犯罪中占有相当的比例。
8、低龄化和内部人员多。主体的低龄化是指计算机犯罪的作案人员年龄越来越小和低龄的人占整个罪犯中的比例越来越高。从发现的计算机犯罪来看，犯罪分子大多是具有一定学历，知识面较宽的，了解某地的计算机系统的，对业务上比较熟练的年轻人。中国对某地的金融犯罪情况的调查，犯罪的年龄在35岁以下的人占整个犯罪人数的比例：1989年是69.9%，1990年是73.2%，1991年是75.8%。其中年龄最小的只有18岁。
此外，在计算机犯罪中犯罪主体为内部人员也占有相当的比例。据有关统计，计算机犯罪的犯罪主体集中为金融、证券业的“白领阶层“，身为银行或证券公司职员而犯罪的占78%，并且绝大多数为单位内部的计算机操作管理人员；从年龄和文化程度看，集中表现为具有一定专业技术知识、能独立工作的大、中专文化程度的年轻人，这类人员占83%，案发时最大年龄为34岁，利用电脑搞破坏绝大多数是对心怀不满的企业内部人员，通常他们掌握企业计算机系统内情。
9、巨大的社会危害性。网络的普及程度越高，计算机犯罪的危害也就越大，而且计算机犯罪的危害性远非一般传统犯罪所能比拟，不仅会造成财产损失，而且可能危及公共安全和国家安全。据美国联邦调查局统计测算，一起刑事案件的平均损失仅为2000美元，而一起计算机犯罪案件的平均损失高达50万美元。据计算机安全专家估算，因计算机犯罪给总部在美国的公司带来的损失为2500亿美元。
在科技发展迅猛的今天，世界各国对网络的利用和依赖将会越来越多，因而网络安全的维护变的越来越重要，也因此越来越多的受到来自世界各地的攻击。美国每年因信息与网络安全所造成的经济损失高达75亿美元，企业电脑安全受到侵犯的比例为50%，1998年中国公安部破获黑客案件近百起，其中以经济为目的的计算机犯罪占70%，计算机犯罪能使一个企业倒闭，个人隐私的泄露，或是一个国家经济的瘫痪，这些绝非危言耸听。

5. 我这次的论文题目是对网络犯罪基本问题的认识。。选题理由该怎么写呢~！！

选题理由，你就说你选课题的发展历史，对社会的贡献，需要掌握的知识。

6. 计算机网络犯罪的成因

1、网络交互性是因特网最根本的特性，整个因特网就是建立在自由开放的基础之上的。而网络的交互性一方面大大提高和扩展了犯罪人的个体力量，另一方面又削弱了国家和政府的力量，使国家和政府在获取和控制信息方面不再有任何优势可言，这就使得国家难以有效地威慑和控制犯罪，从而导致犯罪率的上升。人们可以轻易地得到色情图片、黑客教程、信用卡密码破解程序、制造炸弹甚至核武器的方法，并且可以很轻易地将其传播、发布出去。巨大的信息量不仅为犯罪提供了条件，而且成了犯罪的对象，人们可以通过网络在网络上犯罪，其原因就在于计算机和网络的交互性。交互性使得人们可以在网络上互相交流，使人们得以参与事件并能影响事件的发展，这奠定了网上社会形成的基础。交互性还意味着人们在网上的任何行为都会影响到网络，当然其影响程度有大小强弱之分，这使得网上犯罪成为可能。?
2、求知欲、表现欲和自我实现的需要是促成青少年网络犯罪心理形成的重要原因。网上犯罪以青少年为多。青春期的青少年，渴望有独立的思维和见解，因而经常坚持自己的观点，盲目地抵制和排斥师长的见解，容易出现认识上的片面、偏激和极端化。这个时期他们极力想摆脱各个方面的束缚，特别反感各种规章制度，在网络中越不允许一般网民进入的区域，他们就越想进入。?
犯罪分子可以在犯罪活动完成后让计算机自动删除犯罪程序，几乎不会留下痕迹。即使犯罪行为正在进行，现有的科技手段也不易侦察到罪犯的行踪，侦察人员也难于获取定罪的法律证据。这在一定程度上助长了罪犯的侥幸心理，促成了犯罪心理的形成与外化。网络犯罪行为的时间极短，往往在毫秒级或微秒级就可以完成一系列指令，只要足够谨慎，就可以不留下任何作案痕迹。侦查不易实现，使因犯罪可能付出的代价降低至最低点，甚至有时为零风险，遏制、打击之，却须消耗相对大得多的反犯罪成本，由此也助长了犯罪的增加。犯罪行为人的智商一般都较高，普遍具有先进的技术设备、手段和措施做保障，并有高科技人才做支持。网络犯罪往往利用网络的技术特点，采用超常规的方式来作案，这是它与传统刑事犯罪最大的区别。其作案证据可通过预先安装好的、作案完毕便自动运行的抹平证据的程序来抹去。如此一来，即便是具有高超计算机技术知识的行家，要想捕获此类作案人都十分困难。网络无国界，使计算机犯罪分子轻易地就可以实施跨国界的犯罪，借助四通八达的网络系统及各种电子数据资料等信息发动攻击，进行破坏。随着互联网的不断发展，跨国犯罪在所有的计算机犯罪中所占的比例越来越高，由此带来了刑事管辖的难题。?
进行网络犯罪的青少年多数是网络的狂热发烧友，他们敢于挑战互联网的任何禁区，对法律允许和禁止的内容没有清晰的判别能力，法律意识淡薄，对自己行为的正当性与合法性缺乏最基本的认识和控制。有的青少年利用网络攻击计算机信息系统，浑然不知已严重触犯法律，在被法律追究时才恍然大悟。
（1）学校应试教育过于重视学生的成绩而不关注学生的心理健康，忽视法制教育，淡化培养学生的道德意识。现阶段学校的法治教育与网络时代对学校法治教育的新要求之间存在着相当大的差距。一是缺乏既精通业务又懂网络技术的法治教育工作者，以致不能及时帮助青少年认识网络，使其摒弃不文明不健康的网上活动，及时中止网络犯罪活动。二是各级各类学校和共青团组织忽视网络法制和道德教育工作。很多学校本来就不重视德育和法治教育，更别说涉及网络礼仪、网络伦理和网络法律法规的法治教育，学校教育本身的预测、引导、评价职能等难以得到应有的发挥。学校的教育和引导不足，在一定程度上导致了青少年网络犯罪数量的增加。?
（2）迄今为止，中国还没有一部专门针对青少年网络犯罪的专项立法。青少年网络犯罪基本上是被作为网络犯罪来加以防范的，并没有考虑到这类犯罪主体在年龄、生理及心理等方面的特殊性。?
（3）互联网的交互性必然带来不确定性。而交互的系统由于存在着太多的不可预知的因素，必然是不确定的，难以控制的。同时交互性又造就一个个能力空前强大的个体，这也是导致不确定性的一个因素。不确定性使得对网络犯罪的预防变得十分困难，因为不可预见的因素太多了。同时，不确定性还意味着我们往往无法正确预知，也无法完全控制自己行为的后果。互联网消除了物理时空的限制，这也给犯罪人带来了极大的便利。随着计算机技术的发展和网络的普及，各种职业、各种年龄、各种身份的人都可能实施网络犯罪，这是由网络较差的可控性决定的。

7. 计算机网络安全开题报告

1. 背景和意义
随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。
21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状
2.网络安全面临的挑战
网络安全可能面临的挑战
垃圾邮件数量将变本加厉。
根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。
即时通讯工具照样难逃垃圾信息之劫。
即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。
内置防护软件型硬件左右为难。
现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。
企业用户网络安全维护范围的重新界定。
目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。
个人的信用资料。
个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。
3.病毒现状
互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。
2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。
据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。
这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。
赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。
他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。
不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。
即时通讯病毒4倍增长
赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。
该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。
至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。
该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。
黑客病毒特征
赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。
虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。
该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。
该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；
综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。
因此得出以下结论：
a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。
一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系
3.1.2
现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。
安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。
安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。
该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。
另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。
目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V1.0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术
密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。
自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。
公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X.509标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X.509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。
认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。
Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。
信息交换加密技术分为两类：即对称加密和非对称加密。
1.对称加密技术
在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。
2.非对称加密/公开密钥加密
在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。
3.RSA算法
RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：
公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)

8. 关于网络犯罪及它的危害的作文。

从世界上第一台计算机诞生到今天互联网的日益普及，计算机的发展速度可谓突飞猛进，从而也把人类文明带入数码时代。计算机网络的出现，使人们在获取和传递信息时，又多了一种选择，而且是一种能够提供空前“自由化”的选择，它使信息的传播速度、质量与范围在时间和空间上有了质的飞跃，从而使人们的许多梦想变成了现实。但是，辩证唯物主义认为，任何事物都是矛盾对立的统一体，尤其是对于正在发展中的新事物来说，更是如此。计算机网络也不例外。人们在享受着网络传输带给我们便利的同时，也对日露端倪的网络负面影响愈发担忧。
一、计算机网络犯罪现状
近些年来，由于互联网上的犯罪现象越来越多，网络犯罪已成为发达国家和发展中国家不得不关注的社会公共安全问题。据统计，1998年美国FBI调查的侵入计算机事件共547件，结案399件；1999年则调查了1154件，结案912件。一年之间，翻了一番。其中最突出的问题是，网络色情泛滥成灾，严重危害未成年人的身心健康，软件、影视、唱片的着作权受到盗版行为的严重侵犯，商家损失之大无可估计；网络商务备受欺诈的困扰，有的信用卡被盗刷，有的购买的商品石沉大海，有的发出的商品却收不回来货款，更有甚者，已经挑战计算机和网络犯罪几十年之久的黑客仍然是网络的潜在危险。根据台湾地区和日本国的统计资料，两地网络色情案件均占网络犯罪总数的35%——50%,其他所占比例较大的，依次为网络欺诈、贩卖非法物品、恐吓与勒索、非法侵入、侮辱与诽谤等。结果，与网络相关的犯罪丛生。防治网络犯罪，已成为犯罪学、刑法学必须面对的课题之一。计算机犯罪专家唐·帕克说，将来，计算机犯罪作为一种特定的犯罪类型可能会不复存在，所有的经济犯罪都将是计算机犯罪，因为各种工商活动都离不开计算机。英国苏格兰的一位官员走得更远，他声称：“15年之后，几乎全部的犯罪都将有计算机参与其中。”
我国自1986年发现首例犯罪以来，利用计算机网络犯罪案件数量迅猛增加。1986年我国网络犯罪发案仅9起，到2000年即剧增到2700余起，去年全年突破4500起。诈骗、敲诈、窃取等形式的网络犯罪涉案金额从数万元发展到数百万元，其造成的巨额经济损失难以估量。当前我国计算机犯罪的最新动态表现为：一是计算机网络犯罪在金融行业尤为突出。由于目前金融界对伴随金融电子化发展而出现的计算机犯罪问题缺乏足够的重视，相当一部分银行、证券等单位没有从管理制度、人员和技术上建立起相应的电子化业务安全防范机制和措施，致使犯罪分子有机可乘。金融行业计算机网络犯罪案件发案比例占整个计算机犯罪比例的61%。二是“黑客”非法侵入或攻击计算机网络。目前，在我国负责提供国际互联网接入服务的单位，绝大部分都受到过“黑客”们的攻击和侵入。“黑客”们有的侵入网络为自己设立免费个人帐户，进行网络犯罪活动；有的在网上散布影响社会稳定的言论；有的在网上传播黄色信息、淫秽图片；有的恶意攻击网络，致使网络瘫痪。三是境外敌对组织和敌对分子利用国际互联网向境内散布政治谣言，进行非法宗教宣传等危害国家安全活动。
二、计算机网络犯罪原因探析
计算机网络与传统媒体传播最大的不同点是在传统媒体中无从下手作案的不法分子而在计算机网络中却可找到实施其违法犯罪行为的空间和手段。因此自从计算机网络产生以来，网上违法犯罪行为便相伴而生并与日俱增。网上违法犯罪已经成了网络世界和法制社会的一个新热点，要有效的制止和减少计算机违法犯罪活动，就必须首先认识清楚其产生的根源，这样，才能依法从根本上进行防范和治理。网上违法犯罪行为的因素是复杂多样的，概括而论可归纳为以下六个方面：
（1）计算机网络的开放性
有人认为网络空间是相对于领陆、领水、领空、浮动领土的第五空间。在现实的陆水空世界里，到处布满了“边界”和“卫兵”，小到家庭有铁窗防盗门，大到国家有国防保卫兵，其间大大小小的单位都有围墙和岗哨。这些设置的目的只有一个：防止非法侵入、偷盗和破坏。网络空间是一个大广场，而且是“公用”的，现在人们都“大公无私”地把自家能够搬动的东西尽往网络空间里搬，叫做“资源共享”和“信息化”。可是你“自己”的东西搬到网络里边去了以后，就很难像在自己“家”里那样妥善保护了。但网络空间毕竟已经没有了明显的“家”（无论是大家或小家）的界限和防线。如果我们设想要使用技术和法制手段给网络穿上一件百分之百安全的防护衣，那就一定和“皇帝穿新衣”的典故一样自欺欺人和可笑了——皇帝以为自己穿新衣，其实他什么也没有穿！网络是现实世界的镜象，但它砸碎了现实世界的围墙。犹如在一个“坏人”更多的世界里，反倒更缺少了警察的力量，我们就可以想象这个世界会是一个什么样子了。可见没有坚固设防的开放、互动的计算机网络（这是网络本身的优点）反倒给不法分子提供了一种十分便利和有效的工具，使那些在现实中无法作案的人在网络上有了作案的条件，使现实生活中的违法行为在网上得到了扩张和加剧。
（2）网上贪图非法钱财
喜贪非法钱财的人，只要他的计算机操作水平能够把别人的钱财弄到自己的手里，他就会充分利用计算机这个工具，并且努力去研究使用这个工具去捞取不义之财。世界上发现的首例计算机犯罪（1966年）以及我国发现首例计算机犯罪（1986年）都是属于谋财类型的，前者是犯罪分子通过篡改计算机程序以增加自己的存款金额，后者是利用计算机伪造存折和印鉴，将客户的存款窃走。到目前为止，在全球有意识的计算机违法犯罪活动中，多数是盗取非法钱财。在现实社会中，对钱财的贪婪始终是违法犯罪的原始动力，而在网络社会中也同样如此，因而网上财产犯罪在所有计算机犯罪中增长比例是最大的也就不足为怪了。
（3）网上技术防范落后
2000年初，微软公司、亚马逊、雅虎等着名网站遭黑客沉重袭击，这充分暴露了计算机网络系统内部安全的脆弱性。网络犯罪者中多数是熟悉计算机网络技术的专业人士和精通计算机的未成年人，他们与计算机的关系达到了痴恋的程度，能够洞悉计算机网络的漏洞，从而利用高技术手段突破网络安全系统的防护，实现其犯罪目的。可见网络技术防范的落后已成为计算机违法犯罪的一个外部因素。
我国在计算机硬件方面受制于人，目前尚不能自行生产CPU芯片，计算机网络系统其他部件的关键技术也都掌握在外国生产商手里，因此无法从核心硬件上来做技术防范。由于我国在信息安全方面起步较晚，与世界先进水平有较大差距，因此国内使用的大部分软件都存在安全隐患。1999年，美国企业对信息安全的投资约占网络总投资的10%——20%，而我国还不到1%；美国信息安全产业的年产量在600亿美元左右，而我国只有5亿元人民币，相差1000倍。目前我国90%的运行网站都存在安全漏洞。在技术防范方面，要能够确保真正的安全，必须研制拥有自主知识产权的安全产品。通用软件产品可以是国际的，但安全产品必须是自己的，这就好比人们所说“战场可以在任何地方展开，但军队必须是自己的”一样。
（4）网上违法犯罪侦破困难
由于网络的时空跨度超过了传统的限制而且操作具有长距离、大范围、易修改、不留痕迹等特点，因此网上违法犯罪行为在侦察和取证时都有相当大的难度。违法犯罪者作案，有时只需坐在家里悄无声息的按一下键盘或点一下鼠标，瞬间就完成了，而侦破却要做大量耐心细致的分析核查和筛选工作。如15岁的电脑黑客凯文·米特尼克闯入“北美空中防务指挥系统”，美国动用了国家级强力特工组织联邦调查局来对付此事，费尽周折才把这个小孩缉拿归案。网上违法犯罪者尤其是黑客，就像唐代李白诗中所说的“侠客”那样“十步杀一个人，千里不留行；事了拂衣去，深藏身与名”，其动作和行踪迅速隐蔽，难以像在陆水空的三维空间中那样容易形成有形的包围圈来实施搜捕。在网络世界里，反犯罪、防犯罪的技术必须要高于犯罪的技术才能有效地打击犯罪活动，可是现在的实际情况却是，网络上的反、防犯罪技术还常常落后于网络犯罪技术，因此抓捕一个犯人的成本要远高于这个犯人做一次坏事的原始成本。有时甚至可能贴进血本，也丝毫无获。由于网络的开放性，网上跨国犯罪势成必然，如果没有国际合作，很多网上犯罪将无法侦破，因此各国的网上警察势必都要克服各个方面的许多困难而成为“国际刑警”。
我们常说：“在法律面前人人平等”。但“平等”的前提是必须在法律的“面前”，法律的眼睛都看着我们的时候。在法律的光辉照耀不到的地方，就无平等可言了。由于网上违法犯罪侦破技术的落后，会使法律有光辉照耀不到许多黑暗的角落，从而使许多违法犯罪分子成为漏网之鱼。由此看来，防范和侦破技术固然要提高，但仅有此远不够，还要综合使用别的措施，尤其是增大惩罚力度，倍增犯人犯罪的“附加”成本，以起到“杀一儆百”、“欲犯者戒”的警示和教育作用。
（5）法制观念淡薄
在网络空间中，由于没有现实世界那样有形可感的边界和障碍，于是凭着好奇心自由驰骋，有时越过界限,“触雷”和“翻车”了也不知道。这就是没有边界意识和法制观念的表现。有的青少年对自己的行为的正当性缺乏最基本的认识和控制，不知道自己行为的边界，做了制造电脑病毒、破坏他人信息系统的违法犯罪之事，还洋洋得意，自以为了不起，到处宣扬和炫耀自己的“才华”、“本事”。由于计算机技术和通信技术的迅猛发展，互联网已经成为一种遍布全球的公共设施。如果广大的网络使用者没有法制观念，当出现太多的网民违法时，即使有完善的法律，也将法不治众，从而导致执法的成本提高和网络的法治效应降低。在现实生活中，消费者一方的主要法律问题是如何应用法律来保护自己的合法权益不受侵害，但在网络世界里，网络公共设施的消费者一方的主要法律问题则应该是如何遵守法律来避免可能产生的违法行为。因此要通过全社会共同的努力来营造一种健康向上、良好合法网络环境。
（6）网络立法严重滞后
任何一个健康有序的环境都离不开法制规范，在网络世界里也是一样。但现实社会中的法律不能简单移植到网络虚拟社会中。目前国内在网络的运行、管理、使用等方面的立法都还是空白。虽然立法在部门和政府主管部门有了一些规定，但基本上是简单、片面和应急性质的，而且执行起来有难度。如现在网络着作权纠纷层出不穷，但在《着作权法》诞生的1990年，还没有“网络”这个概念，因此现行《着作权法》难以有效的处理好现在的网络着作权纠纷案件。又如原《刑法》基本没有涉及到网络犯罪问题，只规定了两个计算机犯罪罪名，远不能涵盖现有的各种计算机网络犯罪。由于对许多违法犯罪行为的惩治无法可依，致使不少违法分子长期逍遥法外。全世界的媒体每天都在传达大量计算机违法犯罪的消息，但最后真正受到法律制裁的人则屈指可数。在国外有的违法分子在其网上作案被发现后反倒受到重用。网络社会中的法治建设与网络基础设施建设、信息建设一样重要，不可忽视。但网络立法的滞后是一个全球性的问题，即使是发达国家的网络立法也是很不完善。因为网络一方面在普及之中，另一方面又仍在发展之中，难以制定出针对网络成熟状态的稳定法律。因此网络立法在相当长的时期内总是滞后的，操之过急也不行。
在网络法制空白和不十分健全的情况下，我们可以通过扩大法律的解释来缩小网络法治的真空状态，以免人们在现实社会中树立起来的法律信心在网络虚拟社会中受到打击，以免在现实社会中遵纪守法的人在网络社会中去做违法乱纪的事情，以免现实社会中的犯罪分子在网络社会中使用新手段而更加横行无忌，为所欲为。
三、计算机网络犯罪的类型及特点
网络犯罪指的是行为人未经许可对他人电脑系统或资料库的攻击和破坏或利用网络进行经济、刑事等犯罪。网络犯罪已涉及到绝大部分社会犯罪现象,除了那些直接人对人的犯罪,如杀人、强奸无法通过网络直接进行外，它几乎包括了所有的犯罪形式；而且随着网络的进一步发展，将来很有可能会出现一些新的犯罪形式。在各种犯罪形态中，有些如侵权案件早在农业、工业社会即已出现，现在则蔓延到网络这一领域；有些犯罪如网络侵入，则是人类社会进行数字化时代的新产物。把握好这一点，对于真正认识网络犯罪及如何预防网络犯罪，特别是制定《网络法》有着重要意义：对新问题要重新立法，旧问题要更新法律观念和原则。：

计算机网络犯罪的类型概括起来可分为两大类：一是以网络为犯罪对象的犯罪，这类犯罪大体表现在以下几个方面：
（1）窃取他人网络软、硬件技术的犯罪；
（2）侵犯他人软件着作权和假冒硬件的犯罪；
（3）非法侵入网络信息系统的犯罪；
（4）破坏网络运行功能的犯罪；
二是以网络为工具的犯罪，主要表现在：
（1）利用网络系统进行盗窃、侵占、诈骗他人财务的犯罪。（2）是利用网络进行贪污、挪用公款或公司资金的犯罪（3）利用网络伪造有价证券，金融票据和信用卡的犯罪。（4）利用网络传播淫秽物品的犯罪（5）利用网络侵犯商业秘密，电子通信自由，公民隐私权和毁坏他人名誉的犯罪。（6）利用网络进行电子恐怖、骚扰、扰乱社会公共秩序的犯罪。（7）利用网络窃取国家机密，危害国家安全的犯罪。
就像仅看冰山露出水面一角一样，从公开报道案件的统计数字，显然无法正确估计我国计算机网络犯罪的实际状况，但即使如此，计算机网络犯罪的逐年上升趋势也还是十分明显。它主要有以下几个特点：
1、 主体的多样性。随着计算机技术的发展和网络的普及，各种职业、年龄、身份的人都可能实施网络犯罪。
2、 主体的低龄化。据统计网络犯罪人多数在35岁以下，平均年龄在25岁，甚至有好多尚未达到刑事责任年龄的未成年人。
3、 极高的智能性。大多数利用计算机互联网作案的犯罪分子都具有相当高的计算机专业技术知识与熟练的操作技能，作案前往往精心策划，周密预谋后再进行犯罪活动。
4、 极高的隐蔽性。一般犯罪案件都有现场、凶刀、血迹、枪弹、血衣等实体的迹证。但是，网络犯罪留下的最多也仅有电磁记录。这些无形操作来实现的，作案的直接目的也往往是为了获取这些无形的电子数据和信息。犯罪分子作案后往往不留任何痕迹。因此这种犯罪行为不易被发现、识别和侦破。据一项统计显示网络犯罪大约只有1％被发现，而且只有大约4％的案件会被正式进行侦查。
5、巨大的社会危害性。随着社会对信息网络的依赖性逐渐增大，利用网络犯罪造成的危害性也越大。犯罪分子只需敲击几下键盘，就可以窃取巨额款项，无论是窃取财物还是窃取机密，无论是将信息网络作为破坏对象还是破坏工具，网络犯罪的危害性都极具爆破力。
6、国际化趋势日益严重。由于网络具有“时空压缩化”的特点，网络犯罪冲破了地域限制，国际化趋势日益严重。这种跨国界、跨地区作案不易破案，危害性更大。
四、计算机网络犯罪的立法探讨
在电脑与网络技术日新月异越来越深地渗透到国民经济与社会生活各个层面的今天，如何进一步有效地打击和预防计算机网络犯罪，笔者认为要打击防范网络违法犯罪活动，必须做到“完善立法、预防为主，打防结合”。
1、中西方网络立法状况
从20世纪60年代后期起，西方30多个国家家根据各自的实际情况，制订了相应的计算机和网络法规。瑞典1973年就颁布了数据法，涉及到计算机犯罪问题，这是世界是第一部保护计算机数据的法律。1978年，美国弗罗里达州通过了《弗罗里达计算机犯罪法》；随后，美国50个州中的47个相继颁布了计算机犯罪法。1991年，欧共体12个成员国批准了软件版权法。同年，国际信息处理联委会（IFIP）计算机安全法律工作组召开首届世界计算机安全法律大会。新加坡1996年颁布了管理条例，要求提供互联网服务的公司对进入网络的信息内容进行监督，以防止色情和容易引发宗教和政治动荡的信息传播。迄今为止，已有30多个国家先后从不同侧面制定了有关计算机及网络犯罪的法律和法规，这些法规对于预防、打击计算机及网络犯罪、提供了必要的依据和权力。同时也是我国计算机及网络立法的可资借鉴的宝贵资料。
与国外相比，我国的网络立法工作尚处于起步阶段。自80年代以来，我国的信息技术、信息产业和信息社会化程度都得到了较快的发展，先后制订了信息技术发展政策、知识产权保护政策，制订了专利法、商标法、着作权法，计算机软件保护条例等。这些政策和立法，对促进我国信息技术的发展和保护知识产权营造了良好的信息环境，也为我国目前的网络立法准备了条件。
1987年，我国制定了《电子计算机系统安全规范（试行草案）》，对涉及计算机系统安全的各主要环节作出了具体说明，使计算机系统的设计、安装、运行及监察等部门有了一个统一的衡量系统安全的依据，这是我国第一部关于计算机安全工作的法规。1994年国务院147号令颁发了《中华人民共和国计算机信息安全保护条例》，后又颁发了《中华人民共和国计算机信息网络国际联网管理暂行规定》。1996年，国务院发出通知，要求进入互联网的计算机用户进行登记，以便加强管理。随着互联网的逐步普及，相应的法律法规也相继出台，如《中国互联网络域名注册暂行管理办法》、《最高人民法院关于审理涉及计算机网络域名民事纠纷案件知用法律若干问题的解释》、《互联网信息股务管理办法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》等，我国网络立法也越来越完善。
2、计算机网络立法原则
网络法规自身所规定和调整的对象的特殊性，决定了网络立法应遵循一般的立法原则，除了实事求是，民主集中，原则性与灵活性相结合，稳定性与适应性相结合的原则外，还应注意遵循适合网络自身特点的特殊原则：
一是综合性原则，要求网络立法要有广阔的视野和总体的设计，综合考虑，统筹兼顾。
二是渐进性原则，要求网络立法要根据适合信息化法制建设的需要，合理高效的维护网络的安全与秩序。
三是主动性、可行性原则，网络立法应根据目前现实情况，并预测未来法制的需要，掌握主动，早作准备，积极立法，同时注意顺应立法环境、条件，确定先后秩序和轻重缓急，进行可行性操作。
四是国家性和国际性原则，网络立法要符合本国国情，具有本国本民族特色，同时必须与国际通用的标准相一致，适应国际间法规和惯例。
3、网络立法的主要内容
从网络及未来安全法规的内容或类型来看，它既包括修改旧的法规，也包括新的法规的订立。可以分为这几种类型：①关于信息网络规划、建设、经营和管理方面的法律规范，主要是行政立法；②维护网络用户权利的法律规范，主要包括知识产权和用户信息，数据保护法；③网络金融商贸领域中的法规,包括电子金融法和电子贸易法;④维护信息网络的安全、惩治计算机网络犯罪的刑事法律规范,包括计算机犯罪法和反病毒法;⑤有关计算机诉讼和计算机证据的程序法规等。
4、网络立法的缺憾
我们应该清醒地认识到，我国饿计算机犯罪在今后一段时间内将出现一些不同于现时期的特点，并由此引起与现行法律法规的一些冲突。因此必须充分认识我国当前刑法典关于计算机网络犯罪的立法设置存在哪些缺憾，才能更好地完善立法。
目前刑法典关于计算机网络犯罪的立法存在以下几个方面的缺憾：
(1) 行为人低龄化对于刑事责任年龄制度的影响
根据我国刑罚规定，已满16周岁的犯罪，应当负刑事责任；已满14周岁不满16周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒罪的，应当负刑事责任。而计算机犯罪低龄化的趋势，使得未成年人实施此类危害行为的现象大量增加。比如“少年黑客”他们中大多未满16岁。那么如何对待为成年人实施这类行为呢？这将是我们所面临的新问题。依据现在刑法，我们不能要求实施计算机侵害行为且对社会造成严重危害的青少年承担刑事责任，因为“法无明文不为罪”。但是计算机犯罪中，只要他能够进行这类犯罪，无论是成年人还是未成年人，他们对社会的危害相差无远。怎样对待不满责任年龄，而社会危害巨大的计算机网络犯罪人将是我们必须面对和解决的棘手问题。
(2) 罪名的欠缺
现时期司法实践中大量发生某些违法乃至于足以构成犯罪的计算机严重违法行为，由于我国刑法关于计算机网络犯罪的发条规定的不健全、不完善，将导致对此类行为无法惩处。可以遇见今后将大量存在的此类行为主要有以下几种，一是非法占用他人计算机存储容量的行为，二是窃用计算机时间的行为，三是帮助犯罪或者传授犯罪方法的行为。
(3) 对刑事司法协助的冲击
到目前为止，由于世界各个国家和地区的计算机使用范围和普及程度高低不同，因而导致各个国家和地区的计算机犯罪率相差很大，尤其是在计算机使用率较低的国家中，针对本国的计算机犯罪发生率非常低，通常都是通过计算机网络对他国的计算机系统实施攻击或者实施其他犯罪行为。这一方面导致计算机犯罪的跨国司法协助制度和引渡制度的建立与完善显得越来越重要，另一方面也显示了一个实际难题，即一些国家将计算机罪明确加以规定，而另一些国家则根本不承认计算网络犯罪。这显然使得引渡或者跨国的司法协助难度大大增加。

计算机网络犯罪是一种高科技犯罪、新型犯罪，很多犯罪行为人不知道什么是禁止的，甚至有些低龄化犯罪分子缺少法律观念，在猎奇冲动之下，频频利用计算机作案。针对这些情况，在完善网络理立法的同时，还应该加强法制教育，增强法制教育，增强相关人员的法制观念，提高网上执法人员的素质，加强网上执法，全力打击计算机网络犯罪。

9. 论文:计算机犯罪对策与研究

作者：刘仁文
一、高度重视计算机犯罪问题

如同任何技术一样，计算机技术也是一柄双刃剑，它的广泛应用和迅猛发展，一方面使社会生产力获得极大解放，另一方面又给人类社会带来前所未有的挑战，其中尤以计算机犯罪为甚。

所谓计算机犯罪，是指使用计算机技术来进行的各种犯罪行为，它既包括针对计算机的犯罪，即把电子数据处理设备作为作案对象的犯罪，如非法侵入和破坏计算机信息系统等，也包括利用计算机的犯罪，即以电子数据处理设备作为作案工具的犯罪，如利用计算机进行盗窃、贪污等。前者系因计算机而产生的新的犯罪类型，可称为纯粹意义的计算机犯罪，又称狭义的计算机犯罪；后者系用计算机来实施的传统的犯罪类型，可称为与计算机相关的犯罪，又称广义的计算机犯罪。①

从1966年美国查处的第一起计算机犯罪案算起，②世界范围内的计算机犯罪以惊人的速度在增长。有资料指出，目前计算机犯罪的年增长率高达30%，其中发达国家和一些高技术地区的增长率还要远远超过这个比率，如法国达200%，美国的硅谷地区达400%。③与传统的犯罪相比，计算机犯罪所造成的损失要严重得多，例如，美国的统计资料表明：平均每起计算机犯罪造成的损失高达45万美元，而传统的银行欺诈与侵占案平均损失只有1· 9万美元，银行抢劫案的平均损失不过4900美元，一般抢劫案的平均损失仅370美元。④与财产损失相比，也许利用计算机进行恐怖活动等犯罪更为可怕，正如美国Inter—Pact公司的通讯顾问温·施瓦图所警告的：“当恐怖主义者向我们发起进攻时，······他们轻敲一下键盘，恐怖就可能降临到数以百万计的人们身上”，“一场电子战的珍珠港事件时时都有可能发生。”⑤故此，对计算机犯罪及其防治予以高度重视，已成西方各国不争事实，“无庸置疑，计算机犯罪是今天一个值得注意的重大问题。将来，这个问题还会更大、更加值得注意”。⑥

我国于1986年首次发现计算机犯罪，截止到1990年，已发现并破获计算机犯罪130余起。⑦进入90年代，随着我国计算机应用和普及程度的提高，计算机犯罪呈迅猛增长态势，例如，光1993至1994年，全国的计算机犯罪发案数就达1200多例。⑧据不完全统计，目前，我国已发现的计算机犯罪案件至少逾数千起，作案领域涉及银行、证券、保险、内外贸易、工业企业以及国防、科研等各个部门。⑨有专家预测，“在今后5至10年左右，我国的计算机犯罪将会大量发生，从而成为社会危害性最大、也是最危险的一种犯罪。”⑩

二、国外计算机犯罪的立法考察

面对汹涌而来的计算机犯罪，“我们的法律就象是在甲板上吧哒吧哒挣扎的鱼一样，它们拼命地喘着气，因为数字世界是个截然不同的地方。”⑾为了有效惩治和防范计算机犯罪，各国纷纷加快这方面的立法，这不仅因为“立法是一个预防计算机犯罪发生的重要手段”，⑿还因为“它是预防和遵守行为本身所需要公平前提的一个因素，······没有界限，就很难确保不发生影响和侵犯别人的情况。”⒀

自1973年瑞典率先在世界上制定第一部含有计算机犯罪处罚内容的《瑞典国家数据保护法》，迄今已有数十个国家相继制定、修改或补充了惩治计算机犯罪的法律，这其中既包括已经迈入信息社会的美欧日等发达国家，也包括正在迈向信息社会的巴西、韩国、马来西亚等发展中国家。⒁

根据英国学者巴雷特的归纳，各国对计算机犯罪的立法，分别不同情形采取了不同方案：一是那些非信息时代的法律完全包括不了的全新犯罪种类如黑客袭击，对此明显需要议会或国会建立新的非常详细的法律；二是通过增加特别条款或通过判例来延伸原来法律的适用范围，以“填补那些特殊的信息时代因素”，如将“伪造文件”的概念扩展至包括伪造磁盘的行为，将“财产”概念扩展至包括“信息”在内；三是通过立法进一步明确原来的法律可以不作任何修改地适用于信息时代的犯罪，如盗窃（但盗窃信息等无形财产除外）、诈骗、诽谤等。⒂在第一种方案里（有时也包括第二种方案的部分内容），又主要有两种不同的立法模式：一是制定计算机犯罪的专项立法，如美国、英国等，二是通过修订刑法典，增加规定有关计算机犯罪的内容，如法国、俄罗斯等。

下面，选取几个有代表性的国家，对其计算机犯罪的立法作一扼要考察。

（一）美国

美国是世界上计算机和因特网普及率最高的国家，就连欧洲的学者也承认：“即使从一个真正欧洲人的角度出发，美国的法律也是非常重要的，因为主要的系统、用户和因特网的内容都是美国人的。因此，美国法律的修改或法律运用方式的修改都会对整个计算机王国产生影响。”⒃是故，考察计算机犯罪立法，美国当属首选对象。

美国的计算机犯罪立法最初是从州开始的。1978年，佛罗里达州率先制定了计算机犯罪法，其后，其他各州均纷纷起而效之，现在，除了佛蒙特州以外，其他所有的州都制定了专门的计算机犯罪法。⒄这些计算机犯罪法所涵盖的内容，大体有以下9个方面：⒅

（1）扩大传统意义上的“财产”概念。规定电子信息和计算机技术也属于财产，这样，对盗窃电子信息和计算机技术之类的行为就可以按照盗窃罪等罪名来处理。

（2）毁坏。许多州将“篡改、损害、删除或毁坏计算机程序或文件”的行为规定为犯罪。

（3）帮助和教唆。一些州明确规定下列行为是犯罪：通过计算机为别人犯诸如贪污、欺诈等罪行提供便利。

（4）侵犯知识产权。这些州将非法侵入计算机系统，故意篡改或消除计算机数据、非法拷贝计算机程序或数据等行为都规定为新的犯罪。此种情况下不要求犯罪行为造成实际损害。但也有的州规定，除非此类行为是为了牟利，或者给机主造成一定的经济损失，否则不构成犯罪。

（5）故意非法使用。未经机主同意，擅自“访问”或“使用”别人的计算机系统。

（6）妨碍计算机的合法使用。大约有1/4的州规定，妨碍合法用户对计算机系统功能的全面获取，如降低计算机处理信息的能力，是犯罪。

（7）非法插入或毒害。这些法律将植入、通过电话线或软盘传送“病毒”、“蠕虫”、“逻辑炸弹”等犯罪化。

（8）网上侵犯隐私。为了保护计算机内的个人隐私，有的州规定，只要非法侵入计算机系统，查看里面的内容，即使没有篡改或抽取任何内容，也构成犯罪。但也有的州规定，若侵入仅仅是为了窥视别人的隐私，则还不能以犯罪论处。

（9）非法占有。有的州将非法占有计算机系统及其内容视为一种独立的犯罪。

在联邦一级，虽然早在1979年国会就曾讨论过计算机犯罪的立法问题，但直到1984年才制定了惩治计算机犯罪的专门法律《伪造连接装置及计算机欺诈与滥用法》（Counterfeit Access Device and Computer Fraud and Abuse Act)，其后分别于1986、1988、1989、1990、1994、1996年数次对其作出修订，一方面不断扩大该法的涵盖范围，另一方面也进一步明确一些术语，最后形成《计算机滥用修正案》（该内容后被纳入《美国法典》第18篇“犯罪与刑事诉讼”篇第1030条，题为“与计算机有关的欺诈及其相关活动”）。⒆修正案规定，以下7种行为为犯罪行为：⒇

（1）未经许可或超出许可范围故意进入计算机系统，并借此获取受美国政府保护的国防和外交方面的信息，或《1954年原子能法》所规定的受限制的数据；

（2）未经许可或超出许可范围故意进入计算机系统，并借此获取金融机构或美国法典第15篇第1602（n）条中所规定的信用卡发行者的金融信息，或有关消费者的信息；

（3）未经许可故意访问美国政府机构或代理机构的非公用计算机、政府专用计算机，或在非专用情况下影响被美国政府所使用的计算机或为其服务的计算机的运转；

（4）未经许可或超出许可范围访问被保护的计算机，旨在欺诈和获取某种有价值的东西；

（5）合法用户引起程序、信息、代码或命令传播，故意导致被保护的计算机的损坏；非合法用户未经许可访问被保护的计算机，不论故意还是轻率或者卤莽而导致被保护的计算机的损坏；

（6）故意使用未经许可的密码来侵入政府计算机系统，或者州际或外国的商业系统，意图从事欺诈性交易；

（7）故意向任何人、公司、协会、教育机构、金融机构、政府实体或其他合法实体，敲诈任何货币或其他有价之物；在州际商务或外贸中，传播含有任何威胁损坏被保护计算机的信息。

按照修正案的规定，上述犯罪可分别判处轻至1年以下监禁或罚金，重至20年以下监禁并处罚金的刑罚。未遂也要处罚，并与既遂同罚。修正案还规定，鉴于计算机犯罪的特殊性，美国联邦经济情报局在必要时，可根据财政部长和司法部长的决定，直接对计算机犯罪展开侦查。

此外，除了专门的计算机犯罪立法，美国联邦至少还有40个其他的法律可以用来指控某些与计算机有关的犯罪。这些法律包括：版权法，国家被盗财产法，邮件与电报诈欺法，电信隐私法，儿童色情预防法，等等。(21)

（二）英国

“与美国的情况不同，英国不存在相应的州政府和联邦政府的法律，所有法律都适用于整个国家（虽然苏格兰的法律在许多方面不同，但在计算机滥用和相关方面的法律却相同）。”(22)有关计算机犯罪的立法，在英国经历了一个过程：1981年，通过修订《伪造文书及货币法》，扩大“伪造文件”的概念，将伪造电磁记录纳入“伪造文书罪”的范围；(23)1984年，在《治安与犯罪证据法》中规定：“警察可根据计算机中的情报作为证据”，从而明确了电子记录在刑事诉讼中的证据效力；(24)1985年，通过修订《着作权法》，将复制计算机程序的行为视为犯罪行为，给予相应之刑罚处罚；(25)1990年，制定《计算机滥用法》（以下简称《滥用法》）。在《滥用法》里，重点规定了以下三种计算机犯罪：1、非法侵入计算机罪。根据《滥用法》第一条的规定，非法侵入计算机罪是指行为人未经授权，故意侵入计算机系统以获取其程序或数据的行为。此行为并不要求针对特定的程序或数据，也就是说，只要是故意非法侵入，哪怕仅仅是一般的浏览行为也构成犯罪。该罪可处以2000英镑以下的罚金或6个月以下的监禁，或并处。2、有其他犯罪企图的非法侵入计算机罪。根据《滥用法》第二条的规定，如果某人非法侵入计算机? 俏�俗约夯蛩�朔钙渌�淖铮�缋�枚寥〉男畔⒔�姓┢�蚨镎┑龋�蚬钩纱Ψ8�侠鞯姆缸铮�膳写?年以下监禁或无上限罚金。3、非法修改计算机程序或数据罪。根据《滥用法》第三条的规定，行为人故意非法对计算机中的程序或数据进行修改，将构成此罪，可判处5年以下监禁或无上限罚金。(26)

（三）法国

法国1992年通过、1994年生效的新刑法典设专章“侵犯资料自动处理系统罪”对计算机犯罪作了规定。根据该章的规定，共有以下三种计算机罪：1、侵入资料自动处理系统罪。刑法典第323-1条规定：“采用欺诈手段，进入或不肯退出某一资料数据自动处理系统之全部或一部的，处1年监禁并科10万法郎罚金。如造成系统内储存之数据资料被删除或被更改，或者导致该系统运行受到损坏，处2年监禁并科20万法郎罚金。”2、妨害资料自动处理系统运作罪。刑法典第323-2条规定：“妨碍或扰乱数据资料自动处理系统之运作的，处3年监禁并科30万法郎罚金。”3、非法输入、取消、变更资料罪。刑法典第323-3条规定：“采取不正当手段，将数据资料输入某一自动处理系统，或者取消或变更该系统储存之资料的，处3年监禁并科30万法郎罚金。”此外，该章还规定：法人亦可构成上述犯罪，科处罚金；对自然人和法人，还可判处“禁止从事在活动中或活动时实行了犯罪的那种职业性或社会性活动”等资格刑；未遂也要处罚。(27)

（四）俄罗斯

俄罗斯1996年通过、1997年生效的新刑法典也以专章“计算机信息领域的犯罪”为名对计算机犯罪作了规定。该法第272条规定了“不正当调取计算机信息罪”：指不正当地调取受法律保护的计算机信息，且导致信息的遗失、闭锁、变异或复制，电子计算机、电子计算机系统或电子计算机网络的工作遭到破坏的行为。第273条规定了“编制、使用和传播有害的电子计算机程序罪”：指编制电子计算机程序或对现有程序进行修改，明知这些程序和修改会导致信息未经批准的遗失、闭锁、变异或复制，导致电子计算机、电子计算机系统或其网络工作的破坏，以及使用或传播这些程序或带有这些程序的机器载体的行为。该条还规定：“上述行为，过失造成严重后果的，处3年以上7年以下的剥夺自由。”第274条规定了“违反电子计算机、电子计算机系统或其网络的使用规则罪”：指有权进入电子计算机、电子计算机系统或其网络的人员违反电子计算机、电子计算机系统或其网络的使用规则，导致受法律保护的电子计算机信息的遗失、闭锁或变异，造成重大损害的行为。该条也规定，过失造成严重后果的，要负刑事责任。(28)

三、中国：问题与改进

中国在1997年全面修订刑法典时，适时加进了有关计算机犯罪的条款，这就是：第285条规定的非法侵入计算机信息系统罪，第286条规定的破坏计算机信息系统罪和第287条规定的利用计算机进行传统犯罪。最近，国务院又向全国人大常委会提交议案，提请审议关于维护网络安全和信息安全的决定草案，其中对利用网络进行盗窃、诈骗、诽谤等15种行为明确规定：“构成犯罪的，依照刑法有关规定追究刑事责任。”(29)这些规定的陆续出台，无疑对防治计算机犯罪、促进我国计算机技术的健康发展起着重要的作用。但与此同时，也必须看到，目前我国在这方面的立法还远不能适应形势发展的需要，存在诸多需要完善的地方。现简略分析如下，并结合国外先进立法经验，提出若干改进意见。

首先，犯罪化的范围偏窄，需要予以适当扩大。例如，刑法第285条规定的非法侵入计算机信息系统罪，仅将犯罪对象限定为国家事务、国防建设和尖端科学技术领域的计算机信息系统，显然太窄，实际上，有些领域如金融、医疗、交通、航运等，其计算机信息系统的安全性也极其重要，非法侵入这些领域的计算机信息系统同样具有严重的社会危害性，因此，宜将该罪的犯罪对象扩大到包括这些领域的计算机信息系统。又如，刑法第286条只规定了用技术手段破坏计算机信息系统，且破坏的对象仅限于计算机软件，这就不能包括用物理手段来破坏计算机硬件或附件的行为，而后者也可能造成计算机系统不能正常运行或其他更严重的后果。还有，窃用计算机服务的行为目前也处于立法空白状态，我国刑法第265条规定对窃用通信系统的行为可依照刑法第264条关于盗窃罪的规定处罚，但该条并没有包括窃用计算机服务的行为。当然，由于国外法律大多持一元犯罪观，即对违法与犯罪不作区分，违法（Violation) 即犯罪，而我国法律则持二元犯罪观，即区分违法和犯罪，一般的违法行为用《治安管理处罚条例》来处理，严重的违法行为才用刑法来处理，因此，在借鉴国外立法例时，也不可照搬，有些国外视为犯罪的行为在我国可以用《治安管理处罚条例》来处理，如前述非法侵入计算机信息系统的行为，假如侵入的对象仅为一般用户的计算机系统，则不宜以犯罪论处，可纳入《治安管理处罚条例》的调控范围。(30)

其次，犯罪构成的设计不合理，需要增加法人犯罪和过失犯罪。目前对计算机犯罪的主体仅限定为自然人，但从实践来看，确实存在各种各样的由法人实施的计算机犯罪，(31)因此，增设法人可以成为计算机犯罪的主体，是现实需要。再者，刑法第286条规定的破坏计算机信息系统罪只限于故意犯罪，这是不够的，至少对于那些因严重过失导致某些重要的计算机信息系统遭破坏，造成严重后果的，应给予刑事制裁，否则达不到有效防治此类犯罪的目的。

第三，刑罚设置不科学，应当增设罚金刑和资格刑。计算机犯罪往往造成巨大的经济损失，其中许多犯罪分子本身就是为了牟利，因而对其科以罚金等财产刑自是情理之中。同时，由于计算机犯罪分子大多对其犯罪方法具有迷恋性，因而对其判处一定的资格刑，如剥夺其长期或短期从事某种与计算机相关的职业、某类与计算机相关的活动的资格，实乃对症下药之举。正因此，对计算机犯罪分子在科以自由刑的同时，再辅以罚金刑和资格刑，是当今世界各国计算机犯罪立法的通例，但我国刑法第285、286条对计算机犯罪的处罚却既没有规定罚金刑，也没有规定资格刑，这不能不说是一大缺憾。

第四，刑事诉讼法等相关法律不健全，亟需跟上。计算机犯罪的自身立法固然重要，但“制定相关法律来确保这些法律的遵守和执行也同样重要”。(32)这方面我们面临的主要问题是：1、我国现行刑事诉讼法规定的7种证据，并不包括电磁记录，实践中对于电磁记录的证据效力尚有分歧，应尽快明确；2、计算机犯罪的跨国特征非常明显，“在互联网上世界就如同一个小小的村落”，(33)这必将使此类犯罪的引渡问题空前增多，因而再度呼唤我国《引渡法》的出台；3、由于刑法固有的属性，决定了它必须建立在其他相关的行政法律和民商法律之基础上，此即所谓的“刑法次要原则”，(34)而目前我国在计算机领域里，相关的行政法律和民商法律还很不完善，应抓紧这方面的工作，以保证刑法与它们的彼此协调和正确定位。

①参见（美） Michael Hatcher, Jay McDannell and Stacy Ostfeld:Computer Crimes,American Criminal Law Review,Summer 1999.国内众多的论着也对计算机犯罪的概念或定义进行了多角度的介绍和探讨，有关这方面的情况可参看以下着作：刘广三：《计算机犯罪论》，中国人民大学出版社1999年6月版，第60—66页；赵廷光、朱华池、皮勇：《计算机犯罪的定罪与量刑》，人民法院出版社2000年3月版，第19—33页；于志刚：《计算机犯罪研究》，中国检察出版社1999年10月版，第56—68页；陈兴实、付东阳：《计算机· 计算机犯罪·计算机犯罪的对策》，中国检察出版社1998年7月版，第20—23页。另外，顺便就计算机犯罪、电脑犯罪、赛博犯罪、数字化犯罪与因特网犯罪五个概念的关系在此作一说明：计算机犯罪、电脑犯罪、赛博犯罪与数字化犯罪意义相同，“计算机犯罪”多出现于大陆学者的着作中，“电脑犯罪”则多出现于台湾学者的着作中，而赛博犯罪和数字化犯罪乃分别由英文中的Cyber Crime和Digital Crime翻译而来，前者系音译，后者系意译。至于因特网犯罪，其含义应窄于计算机犯罪，虽然自网络发明以后，因特网犯罪已成为计算机犯罪的主要形式，但仍然存在不属于因特网犯罪却属于计算机犯罪的单机犯罪。

②该案发生于1958年的美国硅谷，系一计算机工程师通过篡改程序窃取银行的存款余额，但直到1966年才被发现。（参见于志刚：《计算机犯罪研究》，中国检察出版社1999年10月版，第7页。）这或许可作为计算机犯罪黑数极高的一个例证。据有的学者分析指出，由于计算机犯罪本身所固有的隐蔽性和专业性，加上受害公司和企业因担心声誉受损而很少报案等原因，实践中计算机犯罪绝大多数都没有被发现和受到查处，真正发现的只占15%—20%。（参见庄忠进：〈〈电脑犯罪侦查之探讨〉〉，载台湾〈〈刑事科学〉〉1995年第39期，第127—128页。）

③转引自于志刚：《计算机犯罪研究》，中国检察出版社1999年10月版，第7—8页。

④转引自周光斌：《计算机犯罪与信息安全在国外》，载《中国信息化法制建设研讨会论文集》，1997年3月，北京。

⑤转引自陈兴实、付东阳：《计算机· 计算机犯罪·计算机犯罪的对策》，中国检察出版社1998年7月版，第39页。

⑥摘自美国律师协会的报告，转引自刘广三：《计算机犯罪论》，中国人民大学出版社1999年6月版，第74页。

⑦参见于志刚：《计算机犯罪研究》，中国检察出版社1999年10月版，第8—9页。

⑧参见吴起孝：《高智能犯罪研究》，载《警学经纬》1997年第3期。

⑨参见刘广三：《计算机犯罪论》，中国人民大学出版社1999年6月版，第86页。需要指出的是，我国刑法直到1997年才通过修订的方式增加规定了非法侵入计算机信息系统罪、破坏计算机信息系统罪等纯粹意义上的计算机犯罪罪名，而从前述所引文献对有关计算机犯罪的举例来看，除了包括那些利用计算机进行盗窃、贪污等刑法意义上的犯罪外，还包括那些刑法虽没有规定为犯罪但对社会有较大危害性的其他违法行为和失范行为如制造计算机病毒等，因而这里的“犯罪”概念应从犯罪学的意义上来理解，而不是从刑法学意义上来理解。本文其他地方所使用和引用的“犯罪”概念，也有这种情形，敬请读者留意。（关于刑法学和犯罪学中“犯罪”概念的异同，可参看康树华：《犯罪学—历史·现状·未来》，群众出版社1998年9月版，第42—44页。）

⑩参见赵廷光：《信息时代、电脑犯罪与刑事立法》，载高铭暄主编：《刑法修改建议文集》，中国人民大学出版社1997年版。

⑾参见（美）尼古拉·尼葛洛庞蒂着，胡冰、范海燕译：《数字化生存》，海南出版社1997年版，第278页。

10. 互联网犯罪的主要特点有哪些

同传统的犯罪相比，网络犯罪具有以下一些独特的特点：
1.犯罪主体多元化，年轻化。随着计算机技术的发展和网络的普及，各种职业、年龄、身份的人都可能实施网络犯罪。在网络犯罪中，特别是黑客中，青少年的比例相当大。网络犯罪主体的年轻化与使用电子计算机者特别是上网者年轻人占较大的比例及年轻人对网络的情有独钟和特有的心态有很大的关系。据国内外已发现的网络犯罪案件统计，当今网络犯罪年龄在18至40岁之间的占80，平均年龄只有23岁。
2.犯罪方式智能化、专业化。网络犯罪是一种高技术的智能犯罪，犯罪分子主要是一些掌握计算机技术的专业研究人员或对计算机有特殊兴趣并掌握网络技术的人员，他们大多具有较高的智力水平，既熟悉计算机及网络的功能与特性，又洞悉计算机及网络的缺陷与漏洞。只有他们能够借助本身技术优势对系统网络发动攻击，对网络信息进行侵犯，并达到预期的目的。
3.犯罪对象的广泛性。随着社会的网络化，网络犯罪的对象从个人隐私到国家安全，从信用卡密码到军事机密，无所不包。
4.犯罪手段的多样化。信息网络的迅速发展，信息技术的普及与推广，为各种网络犯罪分子提供了日新月异的多样化，高技术的作案手段，诸如窃取秘密、调拨资金、金融投机、剽窃软件、偷漏税款、发布虚假信息、入侵网络等网络犯罪活动层出不穷，花样繁多。
5.犯罪的互动性、隐蔽性高。网络发展形成了一个虚拟的电脑空间，既消除了国境线，也打破了社会和空间界限，使得双向性、多向性交流传播成为可能。由于网络具有开放性、不确定性、超越时空性等特点，使得网络犯罪具有极高的隐蔽性，增加了网络犯罪案件的侦破难度。
网络犯罪是信息时代的产物。随着计算机以及信息网络的普遍运用，近年来，我国的网络犯罪案件一直呈上升趋势：据公安部的统计数字，1999年立案侦查计算机网络违法犯罪案件为400余起，2000年剧增为2700余起，2001年又涨到4500余起，去年共受理各类信息网络违法犯罪案件6633起，比上年增长45。9。上述统计数字表明，网络犯罪已经成为一个不容忽视的社会问题。如何防范网络犯罪不但是各国立法机关、司法机关及行政机关迫切要解决的问题，而且也是计算机技术领域、法学及犯罪学研究领域中最引人关注的课题。本文拟就当前网络犯罪的发展趋势及防控对策进行粗略的探讨。