前言

　　網(wǎng)絡(luò)空間的無限擴展在給予人類便利的同時，也為犯罪提供了滋生的土壤。一方面，網(wǎng)絡(luò)犯罪借助技術(shù)的發(fā)展更加隱蔽，變化形式多樣，沒有規(guī)律可循，給偵查取證帶來了嚴峻的挑戰(zhàn)。另一方面，習(xí)慣了傳統(tǒng)偵破方法的偵查不能及時變換思路，工作方式和技術(shù)已經(jīng)過時，偵查機關(guān)的人員業(yè)務(wù)素質(zhì)和技能都無法適應(yīng)現(xiàn)實斗爭的需要。網(wǎng)絡(luò)犯罪的快速蔓延與執(zhí)法部門的應(yīng)對乏力形成了巨大的反差。

　　要改變這一切，首先要認識到我們國家的執(zhí)法部門整體上偵查能力落后于時代的要求。偵查機關(guān)的偵查技術(shù)、偵查理念都遠滯后于時代要求。對于網(wǎng)絡(luò)犯罪的打擊仍然關(guān)注“抓人”而非“證據(jù)”，重視“結(jié)果”而非“過程”，盲目地相信技術(shù)偵查措施，強調(diào)“走捷徑”。這將無法跟上飛速變化的網(wǎng)絡(luò)社會發(fā)展需要。

　　解決問題的核心，一是改變網(wǎng)絡(luò)犯罪的現(xiàn)有偵查機制。打擊網(wǎng)絡(luò)犯罪不僅是“網(wǎng)警”一個部門，而是公安機關(guān)乃至所有執(zhí)法部門共同的責任與目標； 二是提高網(wǎng)絡(luò)犯罪偵查能力。網(wǎng)絡(luò)犯罪法律知識和偵查技術(shù)是每個執(zhí)法者必備并能熟練運用的技能。執(zhí)法者需要在認識計算機網(wǎng)絡(luò)的特點和趨勢的基礎(chǔ)上，將法律和技術(shù)加以有效的運用，建立符合實際需求的偵查機制，形成高效率的偵查體系，才能從容應(yīng)對網(wǎng)絡(luò)犯罪的變化。

　　目前，學(xué)術(shù)界研究對于網(wǎng)絡(luò)犯罪給予了更多的關(guān)注和思考。但是由于所處地位和關(guān)注角度的不同，更多地集中在刑法學(xué)和證據(jù)學(xué)角度，與一線實戰(zhàn)存在脫節(jié)，無法形成指引實戰(zhàn)的偵查機制。而廣大網(wǎng)絡(luò)安全執(zhí)法人員認為，網(wǎng)絡(luò)犯罪偵查主要依賴技術(shù)偵查措施，對此諱莫如深，長此以往，導(dǎo)致網(wǎng)絡(luò)偵查知識無法普及，難以提高網(wǎng)絡(luò)安全偵查技術(shù)和技能。

　　2005年，筆者編寫出版了電子數(shù)據(jù)取證的專著——《計算機取證技術(shù)》； 2015年，又出版了《電子數(shù)據(jù)取證》。從一個理想青年成長為一名網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)線的執(zhí)法者，十年破繭成蝶�？吹胶芏嗟膱�(zhí)法者面對網(wǎng)絡(luò)犯罪偵查的無計可施，筆者決定編寫《網(wǎng)絡(luò)犯罪偵查》。這對于筆者來說，不僅是研究領(lǐng)域的擴展，更是水到渠成。

　　網(wǎng)絡(luò)犯罪偵查涉及多門學(xué)科和業(yè)務(wù)方向。本書的編寫集中了全國網(wǎng)絡(luò)犯罪偵查的頂尖專家學(xué)者，他們工作于網(wǎng)絡(luò)安全保衛(wèi)的各條戰(zhàn)線，具有豐富的偵查經(jīng)驗和高超的偵查技術(shù)。各位作者都是網(wǎng)絡(luò)犯罪偵查領(lǐng)域的佼佼者，他們能夠無償?shù)胤瞰I出自己獨到的知識和豐富經(jīng)驗，體現(xiàn)出無私的胸懷。將實踐中積累的知識和經(jīng)驗躍然紙上，不僅是對個人能力的一種肯定，而且是整個偵查體系的傳承和升華，更是偵查機關(guān)與教育機構(gòu)聯(lián)系的紐帶。

　　本書從偵查的角度出發(fā)，緊密結(jié)合實踐，對網(wǎng)絡(luò)犯罪偵查的各個方面進行了全方位的解讀。本書在法律方面邀請網(wǎng)絡(luò)犯罪偵查法律的制定者參與編寫，技術(shù)方面集中了網(wǎng)絡(luò)犯罪偵查的前沿技術(shù)； 案例方面根據(jù)典型的案件類型，從技術(shù)和謀略角度，做了詳盡的闡述。盡管如此，本書不是“葵花寶典”，讀者不會從中得到偵查秘籍，而且由于網(wǎng)絡(luò)的飛速發(fā)展使得本書不可能預(yù)見未來的網(wǎng)絡(luò)犯罪。本書的目的是給予讀者從事網(wǎng)絡(luò)犯罪偵查的相關(guān)知識和技術(shù)，從而形成符合自己工作需要的偵查謀略。

　　本書的作者團隊介紹如下：

　　主編：劉浩陽，男，研究生學(xué)歷。大連市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊七大隊大隊長、大連市公安局電子物證檢驗鑒定實驗室主任、公安部網(wǎng)絡(luò)偵查專家、全國刑事技術(shù)標準化技術(shù)委員會電子物證分技術(shù)委員會專家、中國合格評定國家委員會評審員、中國電子學(xué)會計算機取證專家委員會委員、遼寧省警察學(xué)院客座老師、公安部優(yōu)秀專業(yè)技術(shù)人才一等獎獲得者、大連市五一勞動獎?wù)芦@得者。出版專著《計算機取證技術(shù)》； 公安院校招錄培養(yǎng)體制改革試點專業(yè)系列教材《電子數(shù)據(jù)取證》主編、公安院校本科統(tǒng)編教材《電子數(shù)據(jù)檢驗技術(shù)與應(yīng)用》副主編、《電子數(shù)據(jù)勘查取證與鑒定(數(shù)據(jù)恢復(fù)與取證)》副主編，撰寫論文十余篇； 擁有國家專利一項。

　　副主編：董健，男，副研究員。國內(nèi)首屆計算機物證專業(yè)碩士、博士，公安部網(wǎng)絡(luò)偵查專家，信息網(wǎng)絡(luò)安全公安部重點實驗室專家。現(xiàn)任職于公安部第三研究所、公安部網(wǎng)絡(luò)技術(shù)研發(fā)中心、信息網(wǎng)絡(luò)安全公安部重點實驗室、國家反計算機入侵和防病毒研究中心，曾任山東省公安廳網(wǎng)絡(luò)案件偵查支隊長，從事網(wǎng)絡(luò)案件偵查、電子證據(jù)勘驗鑒定、網(wǎng)絡(luò)安全科研工作10余年，參與國家“十二五”“十三五”相關(guān)科研項目，承擔公安部重點和國家級科研課題多項。

　　副主編：張宏大，男。沈陽市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊案件大隊大隊長，沈陽市勞動模范，中國刑警學(xué)院客座講師，多次在全省網(wǎng)警偵查培訓(xùn)班、全省警督培訓(xùn)班授課。組建了沈陽市公安局電子物證鑒定中心、沈陽市反信息詐騙中心。成功偵破公安部督辦網(wǎng)絡(luò)案件10余起，榮立個人一等功1次，個人二等功5次。

　　副主編：韓馬劍，男。河北省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊電子數(shù)據(jù)鑒定支隊支隊長，公安部網(wǎng)絡(luò)偵查專家。從事電子數(shù)據(jù)取證工作10余年，公安院校招錄培養(yǎng)體制改革試點專業(yè)系列教材《電子數(shù)據(jù)取證》副主編，多次參加網(wǎng)絡(luò)犯罪、電子數(shù)據(jù)等相關(guān)司法解釋的制定工作。在網(wǎng)絡(luò)案件偵查和電子數(shù)據(jù)取證工作方面具有較深的造詣，偵辦了多起重大黑客攻擊、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)淫穢色情、網(wǎng)絡(luò)傳銷、網(wǎng)絡(luò)詐騙等案件。

　　副主編：段涵瑞，男。新疆維吾爾自治區(qū)公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊案件偵查隊隊長。高級工程師、公安部網(wǎng)絡(luò)偵查專家、全國刑事技術(shù)標準化委員會電子物證檢驗分技術(shù)委員會委員。參與了一系列電子物證檢驗規(guī)范的制定工作。公安院校招錄培養(yǎng)體制改革試點專業(yè)系列教材《電子數(shù)據(jù)取證》編者。撰寫的多篇論文發(fā)表在《中國刑事警察》等國家級和省部級刊物上，直接參與了一批大要案的偵查取證和檢驗鑒定工作。

　　副主編：侯鈞雷，男，理學(xué)學(xué)士、工程碩士。公安部網(wǎng)絡(luò)安全保衛(wèi)局副處長，主要從事網(wǎng)絡(luò)犯罪案件偵查、電子數(shù)據(jù)取證以及相關(guān)法律法規(guī)制訂工作。先后參與起草了危害計算機信息系統(tǒng)安全刑事解釋、辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序相關(guān)意見以及公安機關(guān)電子數(shù)據(jù)取證規(guī)則等文件。

　　副主編：張鑫，男，碩士。國家計算機病毒應(yīng)急處理中心應(yīng)急部部長，高級工程師，公安部網(wǎng)絡(luò)安全專家組專家。公安院校招錄培養(yǎng)體制改革試點專業(yè)系列教材《電子數(shù)據(jù)取證》編者。從事網(wǎng)絡(luò)安全惡意代碼分析工作10余年，協(xié)助破獲“熊貓燒香”等重大網(wǎng)絡(luò)犯罪案件20余起，參與多項省部科研項目和行業(yè)標準，撰寫論文10余篇。

　　副主編：程霽，男，工學(xué)、法學(xué)雙學(xué)士。安徽省公安廳電子數(shù)據(jù)鑒定實驗室技術(shù)負責人，公安部網(wǎng)絡(luò)偵查專家。公安院校招錄培養(yǎng)體制改革試點專業(yè)系列教材《電子數(shù)據(jù)取證》副主編； 《電子數(shù)據(jù)勘查取證與鑒定(電子證據(jù)搜索)》副主編。

　　編者：童瀛，男。江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊支隊長，公安部網(wǎng)絡(luò)偵查專家、追逃專家，江蘇省“333高級人才”。鹽城團市“十大杰出青年”“新長征突擊手標兵”。3次獲得二等功。《童瀛信息化工作法》獲“首屆江蘇省公安機關(guān)科技創(chuàng)新獎項”。

　　編者：喻海松，男，法學(xué)學(xué)士、碩士、博士。留學(xué)德國馬普外國刑法暨國際刑法研究所。現(xiàn)任最高人民法院研究室法官，主要從事刑事司法解釋起草和參與立法機關(guān)有關(guān)刑事立法工作。先后參與起草了危害計算機信息系統(tǒng)安全刑事解釋、刑事訴訟法解釋等多部司法解釋和網(wǎng)絡(luò)犯罪刑事訴訟程序意見等多部規(guī)范性文件。出版專著《刑法的擴張——刑法修正案(九)及新近刑法立法解釋司法適用解讀》。

　　編者：盧睿，女，工學(xué)博士。遼寧警察學(xué)院公安信息系副教授�！斑|寧省高等學(xué)校杰出青年學(xué)者成長計劃”入選者。近年來主持和參與了公安部軟科學(xué)、遼寧省教育廳重點實驗室、大連市社會科學(xué)獨立研究等多個項目的研究，發(fā)表核心期刊論文10余篇，其中9篇被Ei檢索。

　　編者：劉洋洋，女，工學(xué)碩士。遼寧警察學(xué)院公安信息系計算機犯罪偵查教研室主任，副教授，現(xiàn)從事網(wǎng)絡(luò)犯罪偵查及電子數(shù)據(jù)取證相關(guān)教學(xué)及研究工作。主持和參與公安部軟科學(xué)、遼寧省公安廳軟科學(xué)、大連市社會科學(xué)等多類項目研究，發(fā)表專業(yè)相關(guān)論文多篇。

　　編者：李小愷，男，法學(xué)博士，美國加州大學(xué)戴維斯分校訪問學(xué)者�，F(xiàn)為中國政法大學(xué)刑事司法學(xué)院偵查學(xué)研究所講師，主要研究證據(jù)法、物證技術(shù)和司法鑒定。在《法學(xué)雜志》《證據(jù)科學(xué)》《中國司法》《西北大學(xué)學(xué)報》等期刊以及“證據(jù)科學(xué)國際研討會”等學(xué)術(shù)會議上發(fā)表論文10余篇，出版專著《證據(jù)法視野下的謊言》，參與《中華人民共和國刑事訴訟法釋義及適用指南》《司法鑒定質(zhì)量控制法律制度研究》等多部專著的編寫和翻譯，主持及參與多項科研項目。

　　編者：劉煜杰，男，碩士學(xué)位。南京市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊第九大隊副大隊長。榮獲江蘇省公安廳“全省公安機關(guān)執(zhí)法示范崗位”，南京市公安局“網(wǎng)安和科技標兵”“石城百名杰出青年衛(wèi)士”稱號； 先后榮獲個人三等功4次。先后參與、指揮數(shù)十起大要案件偵破工作。

　　編者：李鋒，男，碩士。工作于江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊案件查處科，負責網(wǎng)絡(luò)犯罪案件查處和電子數(shù)據(jù)取證工作，牽頭偵破了10余起公安部督辦特大網(wǎng)絡(luò)犯罪案件，實戰(zhàn)經(jīng)驗豐富。

　　編者：劉琨，男。成都市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊七大隊大隊長，公安部網(wǎng)絡(luò)偵查專家。曾獲四川省科技進步三等獎1項、四川省公安廳科技進步二等獎1項、四川省基層技術(shù)革新獎三等獎1項。參與多起大要案的偵辦工作，多次立功受獎。

　　編者：呂毅，男。大連市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊電子物證檢驗鑒定實驗室副主任，質(zhì)量負責人。參與多起大案要案的偵辦工作，實戰(zhàn)經(jīng)驗豐富。

　　本書的編寫工作分工如下：劉浩陽負責全書的架構(gòu)設(shè)計和內(nèi)容統(tǒng)校，韓馬劍、張宏大、董健、段涵瑞對本書進行了認真細致的校審。其中，劉浩陽編寫了第1章、第2章、7．1節(jié)、7．2節(jié)、7．4節(jié)、7．7節(jié)、7．8節(jié)、7．12節(jié)、第9章； 董健編寫了第15章、第16章； 張宏大編寫了第5章； 韓馬劍編寫了7．9節(jié)、第8章； 段涵瑞編寫了第6章； 侯鈞雷編寫了第3章； 張鑫編寫了7．11節(jié)、第14章； 程霽編寫了7．5節(jié)、7．6節(jié)、第10章； 童瀛編寫了7．10節(jié)、第11章； 喻海松編寫了第3章； 盧睿編寫了4．5~4．9節(jié)； 劉洋洋編寫了4．1~4．4節(jié)； 李小愷編寫了第3章； 劉煜杰編寫了7．2節(jié)、7．4節(jié)、第13章； 李鋒編寫了第12章； 劉琨編寫了7．2節(jié)、7．3節(jié)； 呂毅編寫了第17章。

　　網(wǎng)絡(luò)犯罪偵查涉及的方面多，技術(shù)發(fā)展日新月異。與《電子數(shù)據(jù)取證》一書深耕10年相比，本書的廣度和深度遠超前者，作者團隊在工作之余筆耕不輟，十易其稿，耗時一年，但仍感覺遠不能全面、深入地展現(xiàn)網(wǎng)絡(luò)犯罪偵查的全部知識，更難免有紕漏之處。在此，誠摯歡迎讀者提出寶貴意見，意見請發(fā)送到wlfzzc2016@163．com。

　　感謝公安部網(wǎng)絡(luò)安全保衛(wèi)局、大連市公安局、沈陽市公安局、河北省公安廳、新疆維吾爾自治區(qū)公安廳、天津市公安局、安徽省公安廳、公安部第三研究所等部門對本書的支持； 感謝幫助我們成長的各位家人、領(lǐng)導(dǎo)和戰(zhàn)友； 感謝諸位專家學(xué)者為此書提供的寶貴資料和意見、建議。

　　本書不包含任何涉密內(nèi)容，使用的技術(shù)均為公開技術(shù)，使用的案例均為公開或脫密案例，使用的工具均為商業(yè)版或者開源免費版本。

　　謹以此書向恪守職責，為網(wǎng)絡(luò)安全獻出汗水、青春，乃至生命的公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門的干警以及其他偵查機關(guān)的執(zhí)法者致敬！

　　謹以此書獻給最親愛的爸爸！

　　劉浩陽

　　2016年3月23日