创新专业技能大赛 铸就警界实践英才

为了更好地把握时代脉搏,践行社会主义核心价值观,凝心聚力打造预备警官队伍,同时突出公安院校专业设置特点,推动良好校风、教风、学风的形成,提高学生的专业素质和专业技能,中国刑事警察学院网络犯罪侦查系联合学生管理部门开展了网安系列专业技能大赛。经过近10年的发展,网安系列专业技能大赛已经较为成熟,产生了良好的人才培养效果,成效显著。对当前公安院校网络安全人才的培养现状进行了分析,介绍了中国刑事警察学院网安系列技能大赛的举办模式与体系结构,总结了通过赛事促进网安人才培养的经验,并对未来公安领域网络安全人才培养体系的发展做了展望。

传销案件数据分析中的“五重去重法”

对于组织传销能否进行定罪量刑,传销犯罪的司法解释在层级和人数上进行了量化。但在实际案件中,涉案数据库中的账户很难与实际涉案人员进行对应。为解决这一问题,根据办理传销案件检验鉴定的经验,提出一种数据统计方法——“五重去重法”。“五重去重法”可对涉案账户进行去重统计,去重后的数据便可作为涉案人数的最小集合,进而能够更高效地确定网络传销案件的涉案人数,为传销案件的立案查处和量刑提供可行的审判依据。

网络入侵案件的侦查与分析方法研究

网络入侵型案件的侦查与取证工作较为复杂,涉及网站架构、日志分析、恶意代码分析等多种知识。办理此类型案件时,采用合适的侦查与分析方法,可以提高破案率与侦办效率。总结提出了网络入侵型案件的侦查思路与分析方法,将传统的入侵线索侦查与木马逆向分析相结合,结合实战案例,对网站的源代码文件与网站服务器日志文件进行分析,成功定位入侵者植入在网站源文件中的木马程序,并利用逆向分析的方法确定木马程序的功能,对此类案件的侦查与取证工作具有借鉴作用。

网页恶意挖矿行为的检测及防范

近年来,区块链越来越普及,数字加密货币也受到了人们的广泛关注。挖矿是除交易以外的一种常用的获取数字加密货币的方法。不法分子为了挖矿,开始采用一些新的犯罪手段。自去年末以来,恶意挖矿脚本攻击在全球大范围出现,无论大小网站都有可能成为被攻击的目标。在大部分情况下,浏览这些网页的用户对于这种隐蔽的挖矿行为并不知情。不法分子以隐蔽的手段,从互联网使用者手中攫取了大量财富。本文通过对网页恶意挖矿的工作原理、特点的分析,提出对于网页挖矿行为的检测与发现方法,能够较准确地检测出带有挖矿脚本的网页,并及时对用户做出安全提醒。另外,为了让人们重视并打击此类恶意植入的行为,介绍了一些防范挖矿脚本的策略。