編 輯 室 手 札 Editor Navigation 刑 事 資 訊 科 技 再 造 整 合 分 析 犯 罪 情 資 文 / 編 輯 室 刑 事 資 訊 科 技 的 發 展, 從 最 初 定 位 於 犯 罪 資 料 電 子 數 位 化, 再 隨 著 犯 罪 手 法 科 技 化 的 趨 勢, 刑 事 資 訊 科 技 在 犯 罪 偵 查 工 作 上 的 角 色 也 愈 顯 重 要, 刑 事 資 訊 業 務 已 逐 漸 跳 脫 協 助 新 型 電 腦 設 備 採 購 業 務 自 動 化 處 理 犯 罪 資 料 建 檔 及 提 供 資 料 查 詢 等 支 援 性 質 工 作 範 疇 在 大 步 邁 向 結 合 視 覺 化 分 析 無 線 網 路 技 術 及 分 析 化 資 訊 主 動 派 送 之 行 動 辦 案 前 瞻 潮 流 過 程 中, 刑 事 資 訊 改 造 在 本 局 資 訊 室 內 部, 已 藉 由 新 興 科 技 與 提 升 偵 查 技 能 二 股 動 力, 不 斷 地 向 前 推 展 開 來 透 過 資 訊 科 技 日 新 月 異 優 越 的 處 理 效 率, 犯 罪 者 常 利 用 網 路 跨 越 時 空 隱 密 及 匿 名 等 特 性, 以 資 訊 科 技 電 腦 網 路 作 為 犯 罪 聯 繫 處 理 管 道, 圖 免 執 法 機 關 的 偵 查 與 逮 捕, 同 時 卻 間 接 地 在 各 類 電 腦 電 信 ( 訊 ) 系 統 中 留 下 相 關 資 訊 與 數 據, 這 些 數 位 資 料 就 是 犯 罪 線 索 或 證 據, 執 法 機 關 都 應 加 以 運 用 來 協 助 釐 清 案 情 因 此 如 何 提 升 偵 查 人 員 蒐 集 整 理 分 析 數 位 資 料 與 跡 證 的 能 力, 勢 必 成 為 犯 罪 偵 查 成 功 關 鍵 因 素 為 使 資 料 分 析 的 工 作 及 未 來 定 位 更 具 體, 有 必 要 參 考 美 加 及 英 國 等 司 法 警 政 機 關 之 作 法, 建 立 情 報 ( 資 ) 分 析 員 進 行 犯 罪 調 查 之 制 度, 並 規 範 分 析 標 準 及 步 驟 與 方 法 作 為 指 引, 建 構 犯 罪 情 報 中 心 為 精 進 資 訊 技 術 之 運 用 並 落 實 科 技 偵 查, 發 展 方 向 仍 應 以 引 用 新 資 訊 技 術 開 發 新 偵 查 工 具 之 科 技 研 究 專 案 為 重 點, 故 本 局 自 97 年 起, 提 出 99-102 年 強 化 治 安 治 理 維 護 社 會 安 寧 - 提 升 刑 事 科 技 防 制 犯 罪 能 量 中 程 計 畫 並 奉 准 執 行, 分 年 爭 取 國 科 會 專 案 研 究 經 費, 以 犯 罪 情 報 視 覺 化 分 析 - 運 用 視 覺 化 分 析 技 術 將 複 雜 分 散 的 資 訊, 以 簡 明 易 懂 的 圖 表 展 現 ; 犯 罪 情 報 空 間 化 分 析 - 運 用 地 理 資 訊 分 析 重 新 定 位 刑 事 案 件, 呈 現 時 空 互 動 情 形 ; 犯 罪 情 報 視 訊 分 析 運 用 - 自 動 化 擷 取 視 訊 影 像 萃 取 影 像 中 特 徵 型 態, 以 自 動 比 對 提 升 效 率 為 其 研 究 主 軸 刑 事 警 察 局 為 擴 大 打 擊 犯 罪 集 團 之 組 織 層 面, 率 先 內 部 統 合, 由 內 勤 業 務 支 援 外 勤 偵 查, 資 訊 室 部 門 提 供 背 後 技 術 輔 助, 並 結 合 十 個 偵 查 隊 成 為 一 支 堅 強 偵 查 團 隊, 再 與 各 警 察 機 關 以 情 資 整 合 技 術 支 援 合 作 擴 大 偵 辦 的 團 隊 運 作 模 式, 共 同 為 打 擊 犯 罪 之 目 標 奉 獻 心 力, 有 效 壓 制 犯 罪 發 生 本 局 為 建 立 情 資 分 析 平 台, 除 以 提 升 資 訊 系 統 效 率, 重 新 建 構 刑 事 犯 罪 偵 查 所 需 之 資 訊 基 礎 建 設 外, 亟 盼 完 成 內 勤 業 務 流 程 自 動 化 提 升 刑 案 作 業 整 體 效 能 外 勤 辦 案 資 訊 即 時 化 提 升 分 析 犯 罪 資 料 能 力 及 提 升 資 訊 科 技 支 援 科 技 辦 案 能 力 之 目 標, 並 以 成 為 處 理 與 分 析 犯 罪 資 料 專 家 為 自 我 期 許

專 業 科 技 正 義 服 務 團 隊 47 中 華 民 國 101 年 4 月 http://www.cib.gov.tw C O N T E N T 雙 月 刊 B I M O N T H L Y 發 行 人 : 林 德 華 副 發 行 人 : 劉 柏 良 楊 源 明 陳 檡 文 總 編 輯 : 許 瑞 山 副 總 編 輯 : 陳 譓 森 許 書 坤 主 編 : 程 進 豊 張 睿 瑜 執 行 編 輯 : 黃 淑 華 游 琇 吳 清 白 賴 伯 榮 施 騰 凱 發 行 所 : 內 政 部 警 政 署 刑 事 警 察 局 地 址 : 臺 北 市 忠 孝 東 路 四 段 553 巷 5 號 電 話 : 02-27697399 轉 2283 2284 網 址 :www.cib.gov.tw 設 計 印 刷 : 日 創 社 文 化 事 業 有 限 公 司 地 址 : 臺 北 市 民 權 東 路 6 段 11 巷 43-1 號 5 樓 電 話 :02-7737-8585 封 面 題 字 : 書 畫 家 樓 柏 安 先 生 專 題 04 10 16 22 28 34 刑 事 資 訊 科 技 再 造 整 合 分 析 犯 罪 情 資 資 訊 室 代 理 主 任 / 楊 凱 勝. 巡 官 / 陳 俊 呈 蛻 變 的 犯 罪 偵 查 資 料 交 換 平 台 資 訊 室 警 務 正 / 陳 先 慶. 操 作 師 / 朱 梅 萍 地 理 資 訊 系 統 (GIS) 與 刑 案 分 析 之 結 合 運 用 資 訊 室 巡 官 / 吳 宗 澤 淺 談 封 包 解 析 資 訊 室 偵 查 員 / 李 慶 憲 刑 事 犯 罪 資 訊 平 臺 改 造 - 以 虛 擬 技 術 結 合 雲 端 運 算 資 訊 室 警 務 正 / 鄭 琮 霖 Window 作 業 系 統 及 常 見 網 路 通 話 軟 體 簡 易 採 證 解 析 臺 中 市 政 府 警 察 局 科 偵 組 組 長 / 張 承 瑞. 警 務 員 / 趙 瑞 昇. 偵 查 佐 / 王 上 通

辦 案 點 滴 刑 事 科 技 園 區 刑 事 好 夥 伴 國 際 瞭 望 臺 論 壇 心 情 隨 筆 40 44 48 52 60 64 68 海 上 福 爾 摩 斯 破 獲 漁 船 走 私 實 錄 海 巡 署 海 巡 局 第 四 海 巡 隊 分 隊 長 / 羅 世 傑. 隊 長 / 楊 俊 宜 網 路 釣 魚 (phishing) 預 警 機 制 資 訊 室 偵 查 員 / 周 伯 翰 駕 馭 資 訊 科 技 的 力 量 紐 約 市 警 察 局 即 時 打 擊 犯 罪 中 心 (Real Time Crime Center) 澎 湖 縣 政 府 警 察 局 刑 事 警 察 大 隊 組 長 / 陳 耀 宗 日 本 防 制 幫 派 組 織 暴 力 團 對 策 簡 介 國 際 科 警 務 正 / 陳 文 哲 國 際 交 流 外 賓 參 訪 國 際 科 警 務 正 / 許 淑 華. 鑑 識 科 巡 官 / 賴 伯 榮 施 騰 凱 個 人 資 料 保 護 法 與 未 來 科 技 犯 罪 挑 戰 研 發 室 組 長 / 莊 明 雄 漫 遊 波 希 米 亞 資 訊 室 偵 查 員 / 李 慶 憲

專 題 Special Topic 刑 事 資 訊 系 統 再 造 整 合 分 析 犯 罪 情 資 文 圖 / 楊 凱 勝 陳 俊 呈 ( 刑 事 局 資 訊 室 ) 在 資 訊 化 的 21 世 紀 裡, 現 代 化 警 力 與 科 技 偵 查 技 術 必 須 與 時 俱 進, 並 堅 持 科 技 警 察 科 學 辦 案 的 精 神 4

緣 起 自 從 犯 罪 偵 查 工 作 企 盼 資 訊 科 技 扮 演 的 角 色, 逐 漸 跳 脫 協 助 新 型 電 腦 設 備 採 購 業 務 自 動 化 處 理 犯 罪 資 料 建 檔 與 查 詢 提 供 等 支 援 性 質 之 際, 大 步 邁 向 結 合 視 覺 化 分 析 與 無 線 網 路 技 術 及 分 析 化 資 訊 主 動 派 送 之 行 動 辦 案 前 瞻 潮 流 時, 資 訊 再 造 在 資 訊 室 中, 已 由 新 興 科 技 與 提 升 偵 查 技 能 的 背 後 巨 輪, 不 斷 地 向 前 推 展 開 來 發 展 歷 程 本 局 資 訊 室 在 67~86 年, 完 成 建 立 犯 罪 資 料 電 子 化 的 基 礎 任 務,86~96 年, 完 成 建 立 智 慧 型 資 料 整 合 系 統, 並 改 以 服 務 為 導 向 於 93 年 起, 在 資 訊 室 成 立 犯 罪 資 料 諮 詢 小 組 ( 即 資 料 分 析 組 前 身 ), 擴 大 提 供 偵 辦 重 大 刑 案 資 料 查 調 範 圍 與 分 析 作 業, 以 迅 速 協 助 全 國 刑 事 人 員 進 行 犯 罪 偵 查 時 所 需 資 料 的 蒐 集 及 處 理 為 目 的, 並 深 化 資 料 之 價 值, 逐 步 朝 向 資 料 的 分 析 與 運 用 邁 進 95 年 4 月 6 日, 本 局 為 防 制 資 通 匯 流 等 新 型 態 之 科 技 犯 罪, 整 合 刑 事 研 究 發 展 室 通 訊 監 察 中 心 資 訊 室 與 偵 九 隊 等 單 位 之 研 發 通 訊 以 及 資 訊 科 技 能 力, 成 立 科 技 犯 罪 防 制 中 心, 資 訊 室 正 式 因 應 設 置 資 料 分 析 組, 以 運 用 多 維 度 資 訊 技 術 處 理 情 資 能 力, 引 用 多 面 向 視 覺 化 分 析 方 法 與 工 具, 精 確 呈 現 情 資 分 析 結 果 96~98 年, 分 年 向 經 建 會 爭 取 計 畫 經 費, 建 立 情 資 分 析 平 臺, 除 以 提 升 資 訊 系 統 效 率, 重 新 建 構 刑 事 犯 罪 偵 查 所 需 之 資 訊 基 礎 建 設 外, 亟 盼 完 成 內 勤 業 務 流 程 自 動 化 提 升 刑 案 作 業 整 體 效 能 外 勤 辦 案 資 訊 即 時 化 提 升 分 析 犯 罪 資 料 能 力 及 提 升 資 訊 科 技 支 援 科 技 辦 案 能 力 之 目 標, 並 以 成 為 處 理 與 分 析 犯 罪 資 料 專 家 為 自 我 期 許 確 立 職 掌 為 應 長 遠 資 訊 科 技 與 犯 罪 偵 查 之 發 展 需 要, 資 訊 再 造 方 向 除 應 仍 以 引 用 新 資 訊 技 術 開 發 新 偵 查 工 具 科 技 研 究 專 案 為 重 點, 持 續 精 進 智 慧 型 犯 罪 知 識 庫 及 整 合 性 關 聯 情 資 外, 更 需 參 考 國 外 先 進 國 家 之 作 法, 建 立 情 資 分 析 員 (intelligence analyst) 協 同 偵 查 員 進 行 犯 罪 調 查 之 制 度 規 範 分 析 標 準 (analytic standards) 招 募 專 業 人 才 取 得 專 業 情 資 分 析 證 照, 同 時 以 維 護 資 通 環 境 之 安 全 及 強 化 資 訊 之 機 密 性 完 整 性 及 可 用 性 為 目 標, 建 構 刑 事 偵 查 面 向 之 犯 罪 情 資 中 心 ( 即 組 織 再 造 後 本 局 之 犯 罪 情 資 科 ), 成 為 資 訊 室 經 過 再 造 蛻 變 後 在 未 來 角 色 定 位 上 的 具 體 做 法 刑 案 關 聯 本 局 智 慧 型 刑 案 知 識 庫 係 整 合 警 政 署 法 務 部 及 司 法 院 等 機 關 之 刑 案 紀 錄 移 送 通 緝 偵 查 判 決 及 執 行 等 刑 案 資 料, 並 據 以 加 入 相 關 之 前 科 相 片 同 囚 會 客 幫 派 出 入 境 車 籍 證 物 鑑 驗 等 資 訊, 在 刑 案 發 生 後, 能 以 所 掌 握 之 部 分 線 索, 利 用 資 料 探 勘 (Data Mining) 全 文 檢 索 及 跨 部 門 資 訊 整 合 等 先 進 科 技, 立 即 分 析 過 去 發 生 的 刑 案 資 料, 迅 速 將 相 關 案 件 可 疑 人 犯 相 片 及 其 共 犯 結 構, 於 第 一 時 間 內 提 供 給 偵 辦 刑 案 員 警 參 考, 成 為 打 擊 犯 罪 最 有 效 益 的 輔 助 工 具 開 發 中 及 未 上 線 的 刑 案 關 聯 圖 及 辦 案 筆 記, 則 彙 整 人 案 物 車 等 刑 事 資 料, 結 合 相 關 之 親 屬 朋 友 及 出 入 境 等 非 刑 事 資 訊, 將 分 散 至 各 系 統 之 資 料 進 行 整 合 查 詢, 運 用 視 覺 化 分 析 及 追 蹤 清 單 技 術, 將 文 字 數 字 描 述 查 詢 結 果, 進 行 關 聯 性 強 度 分 析, 以 簡 明 易 懂 的 圖 形 展 現, 或 以 即 時 自 動 化 訊 息 傳 遞, 提 供 辦 案 人 員 進 行 快 速 閱 覽 及 分 析 而 賡 續 導 入 新 技 術 以 充 實 其 功 能, 勢 必 成 為 系 統 持 續 推 廣 運 用 之 唯 一 要 件 關 聯 情 資 歷 年 來 資 訊 室 陸 續 協 調 入 出 國 及 移 民 署 內 政 部 戶 政 司 財 政 部 關 稅 總 局 財 團 法 人 金 融 聯 合 徵 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 5

專 題 Special Topic 信 中 心 臺 北 市 政 府 監 理 處 外 交 部 領 事 事 務 局 中 華 電 信 股 份 有 限 公 司 及 美 商 科 高 (Google) 公 司 美 商 臉 書 (Facebook) 公 司 等 公 務 與 非 公 務 機 關 進 行 諮 商, 除 取 得 犯 罪 偵 查 所 需 各 類 資 料 外, 並 建 立 各 種 資 料 即 時 性 連 線 專 人 查 詢 服 務, 滿 足 新 型 犯 罪 偵 查 模 式 由 於 犯 罪 活 動 資 料 分 為 靜 態 與 動 態 之 人 事 時 地 物 等 資 料, 多 數 動 態 資 料 存 置 於 其 他 公 務 與 非 公 務 機 關, 如 車 輛 違 規 上 網 紀 錄 通 聯 記 錄 及 入 出 境 紀 錄 等, 必 需 透 過 與 其 他 機 關 建 立 之 查 詢 管 道 來 源, 補 足 分 析 所 需 資 料 而 多 方 面 的 資 料 來 源, 有 助 情 資 分 析 時 擴 充 關 聯 之 用, 進 而 以 不 同 角 度 解 讀 犯 罪 活 動, 並 拼 湊 出 完 整 之 情 資 關 聯 圖 ( 如 圖 1) 持 續 提 供 犯 罪 偵 查 所 需 關 聯 情 資, 仍 為 未 來 首 要 任 務 專 案 研 究 為 不 斷 精 進 資 訊 分 析 技 能, 各 項 研 究 專 案, 分 別 以 執 行 強 指 紋 1 手 槍 1 就 醫 紀 錄 電 子 郵 件 1 上 網 IP 紀 錄 出 生 死 亡 結 婚 離 婚 紀 錄 彈 殼 1 鑑 識 1 DNA 1 Facebook SIM 卡 1 簡 訊 1 行 動 電 話 1 醫 院 網 站 1 身 分 證 基 地 臺 1 田 賦 電 話 1 犯 罪 嫌 疑 人 土 地 通 話 明 細 遷 出 入 紀 錄 公 共 電 話 1 房 屋 汽 車 1 ATM 1 銀 行 1 信 用 紀 錄 動 產 及 不 動 產 紀 錄 高 速 公 路 1 存 提 款 紀 錄 提 款 卡 授 信 紀 錄 停 車 場 1 路 邊 停 車 紀 錄 國 道 行 車 紀 錄 圖 1 情 資 關 聯 示 意 圖 6

金 融 人 頭 帳 戶 偽 造 證 件 多 點 申 請 人 頭 電 話 領 款 影 像 車 手 領 款 地 緣 性 同 一 車 手 多 點 領 款 VOIP MSN Skype 被 害 人 報 案 金 融 帳 戶 來 電 電 話 交 款 給 詐 欺 集 團 總 務 / 地 下 匯 兌 詐 騙 集 團 首 腦 ( 境 外 ) IP 一 類 電 信 非 法 二 類 電 信 ( 竄 改 門 號 ) 電 信 詐 騙 平 台 電 信 人 頭 帳 戶 圖 2 網 路 通 訊 實 驗 室 示 意 圖 化 治 安 治 理 維 護 社 會 安 寧 - 提 升 刑 事 科 技 防 制 犯 罪 能 量 中 程 計 畫 及 分 年 爭 取 國 科 會 專 案 研 究 經 費 等 方 式, 持 續 實 現 各 項 資 訊 科 技 研 究 網 路 通 訊 平 臺 情 資 蒐 集 實 驗 室 目 前 運 用 高 科 技 設 備 進 行 犯 罪 的 案 件 層 出 不 窮, 警 方 面 對 各 種 不 同 網 路 通 訊 平 臺 資 料 來 源 格 式, 如 何 正 確 採 證 處 理 分 析, 成 為 正 確 即 時 有 效 的 資 訊, 快 速 打 擊 犯 罪, 是 警 方 亟 待 提 升 偵 查 能 量 之 處 而 建 置 一 個 以 網 路 通 訊 平 臺 情 資 蒐 集 分 析 為 主 軸 之 實 驗 室 ( 如 圖 2), 加 以 強 化 對 於 網 路 通 訊 之 了 解 與 掌 握, 研 究 語 音 資 料 擷 取 辨 識 解 析 之 能 力, 以 及 網 路 駭 客 攻 擊 手 法 之 防 禦 技 術 訓 練, 確 切 掌 握 目 前 相 關 領 域 最 新 技 術 發 展 證 明 書 $Crime:( 強 制 性 交 ) 筆 錄 法 醫 室 鑑 驗 筆 錄 中 指 述 借 據 自 小 客 車 證 據 方 法 毒 品 安 非 他 命 證 物 毒 品 海 洛 因 毛 重 毒 品 安 非 他 命 聲 搜 字 圖 3 視 覺 化 關 聯 資 料 示 意 圖 文 字 探 勘 技 術 應 用 協 助 警 察 多 面 向 瞭 解 案 情 文 字 探 李 昌 鈺 博 士 於 98 年 冷 案 偵 查 勘 的 價 值 為 從 龐 大 的 非 結 構 化 刑 案 研 習 會 表 示, 涉 及 偵 查 案 件 的 幾 個 資 料 快 速 地 挖 掘 出 隱 涵 的 犯 罪 訊 新 方 向, 除 應 用 新 科 技 鑑 識 外, 也 息, 並 結 合 結 構 化 資 料 之 視 覺 化 關 應 包 括 資 料 分 析 或 探 勘 技 術, 聯 呈 現 ( 如 圖 3) 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 7

專 題 Special Topic 圖 4 行 車 監 視 錄 影 位 置 行 車 紀 錄 分 析 研 究 行 車 紀 錄 係 由 具 備 車 牌 辨 識 系 統 之 監 視 錄 影 設 備 記 錄 下 來 的 資 料 ( 如 圖 4), 內 容 為 車 輛 車 牌 號 碼 與 經 過 時 間, 分 析 二 種 資 訊 並 自 動 化 建 立 每 輛 車 的 行 車 軌 跡, 產 生 其 軌 跡 態 樣, 藉 由 已 知 犯 罪 地 點 及 行 車 軌 跡 訊 息, 找 出 存 在 的 可 疑 涉 案 車 輛, 有 效 提 供 犯 罪 偵 查 情 資 資 通 安 全 在 資 訊 再 造 的 過 程 中, 除 在 犯 罪 資 訊 整 合 研 究 發 展 及 外 勤 偵 查 服 務 等 警 政 資 訊 發 展 上 已 顯 現 具 體 成 效 外, 尤 因 過 程 中 注 重 資 安 治 理, 促 成 本 局 於 94 年 率 先 成 為 國 內 第 一 個 通 過 BS7799 資 訊 安 全 管 理 標 準 認 證 ( 現 今 ISO 27001 的 前 身 ) 之 警 察 機 關, 並 陸 續 於 97 年 7 月 導 入 ISO 27001 資 訊 安 全 暨 ISO 20000 資 訊 服 務 ( 如 圖 5), 98 年 6 月 及 年 底 同 時 取 得 ISO 27001 及 ISO 20000 國 際 標 準 雙 認 證, 再 次 為 警 察 機 關 樹 立 資 安 治 理 最 新 標 竿 未 來 除 需 要 持 續 提 升 資 訊 安 全 防 護 技 能 增 進 資 訊 安 全 管 理 與 服 務 水 準, 依 照 國 際 標 準 要 求, 不 斷 施 行 計 畫 (Plan) 執 行 資 安 現 況 評 估 資 安 管 理 架 構 規 劃 資 安 風 險 評 鑑 資 安 管 理 制 度 導 入 與 試 行 資 安 管 理 查 核 與 認 證 專 案 啟 動 安 全 管 理 資 料 收 集 資 安 標 準 差 異 分 析 資 訊 安 全 政 策 資 訊 安 全 管 理 組 織 鑑 別 關 鍵 業 務 風 險 評 鑑 風 險 改 善 資 安 入 口 網 站 建 置 資 安 管 理 制 度 設 計 資 訊 安 全 指 標 設 計 試 行 與 內 部 查 核 外 部 稽 核 認 證 取 得 持 續 維 護 圖 5 資 訊 安 全 管 理 系 統 導 入 階 段 圖 8

威 脅 與 風 險 評 鑑 並 制 訂 管 理 制 度 檢 討 與 改 進 計 畫 執 行 執 行 各 項 安 全 控 管 措 施 執 行 矯 正 與 預 防 措 施 並 實 施 管 理 審 查 考 核 安 檢 與 稽 核 各 項 安 控 措 施 成 效 圖 6 PDCA 循 環 圖 (Do) 檢 查 (Check) 行 動 能 力 (Act) 精 神 ( 如 圖 6), 定 期 接 受 驗 證 單 位 複 查 以 確 保 資 訊 安 全 暨 服 務 管 理 標 準 外, 在 本 局 掌 理 之 通 訊 監 察 性 侵 害 DNA 資 料 罪 犯 指 紋 等 專 業 資 料 庫 領 域 中, 尤 需 以 共 同 資 通 安 全 標 準, 加 強 個 人 資 料 保 護 及 資 訊 安 全 管 理 邁 向 未 來 以 刑 事 偵 查 面 向 分 析, 自 刑 案 發 生 後, 藉 由 各 種 途 徑 獲 取 偵 查 情 資, 是 必 要 之 手 段 ; 情 資 處 理 之 目 的, 則 在 於 提 供 明 確 的 偵 查 方 向, 實 施 有 效 的 偵 查 作 為 ; 而 情 資 的 蒐 集 整 理 分 析 及 應 用, 自 應 有 專 責 單 位 負 責 其 系 統 化 之 程 序 管 理 在 犯 罪 者 的 活 動 軌 跡 已 逐 漸 轉 變 成 隱 藏 於 電 子 紀 錄 的 21 世 紀 裡, 科 技 警 察 科 學 辦 案 的 精 神, 即 在 於 現 代 化 警 力 與 科 技 偵 查 技 術 必 須 與 時 俱 進 相 對 於 必 須 善 用 精 進 科 技 以 提 升 既 有 偵 查 技 能, 是 未 來 刑 事 人 員 所 面 臨 的 重 大 課 題, 而 如 何 運 用 雲 端 技 術, 並 有 效 防 阻 情 資 管 控 缺 口 及 反 制 機 敏 情 資 外 洩, 以 建 構 安 全 的 雲 端 協 同 辦 案 平 臺, 實 則 為 資 訊 科 技 迎 向 未 來 的 最 新 挑 戰 結 語 資 訊 室 在 李 前 主 任 相 臣 張 前 主 任 維 平 及 林 前 主 任 肖 荷 的 精 心 規 劃 領 導 下, 傳 承 優 良 的 服 務 團 隊, 秉 持 核 心 價 值 專 業 科 技 正 義 作 為, 再 造 刑 事 資 訊 系 統 整 合 分 析 犯 罪 情 資 之 偵 防 能 量, 期 持 續 為 打 擊 犯 罪 盡 一 份 刑 事 人 的 心 力, 共 同 擦 亮 刑 事 警 察 局 的 招 牌 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 9

專 題 Special Topic 蛻 變 的 犯 罪 偵 查 資 料 交 換 平 臺 文 圖 / 陳 先 慶 朱 梅 萍 ( 刑 事 局 資 訊 室 ) 交 換 平 臺 內 部 資 料 的 有 效 管 理 及 檔 案 統 整, 能 使 資 料 倉 儲 更 加 完 備, 信 息 搜 索 更 精 確 10

前 言 有 效 的 情 資 (Information), 為 案 件 偵 破 關 鍵 的 重 要 一 環, 且 隨 通 訊 科 技 的 廣 泛 應 用, 犯 罪 者 在 犯 案 過 程 中 必 留 下 痕 跡 新 型 態 的 犯 罪 手 法 不 斷 挑 戰 著 傳 統 的 犯 罪 偵 查 模 式, 使 得 辦 案 人 員 面 臨 極 大 的 考 驗 如 何 在 激 增 的 大 量 資 料 中, 快 速 地 找 出 事 實 的 關 聯 性, 並 正 確 地 轉 換 成 有 用 的 資 訊, 再 藉 由 這 些 資 訊 的 累 積, 幫 助 員 警 挖 掘 出 更 多 的 辦 案 智 慧, 是 當 前 資 訊 人 員 面 臨 的 重 要 課 題 ( 如 圖 1) 圖 1 辦 案 智 慧 示 意 圖 面 臨 問 題 資 料 來 源 多 元 化 為 了 偵 破 刑 案, 伸 張 正 義, 需 要 更 多 面 向 的 資 訊 累 積, 犯 罪 偵 查 資 料 的 來 源 也 要 不 斷 的 開 拓, 才 能 提 升 刑 事 人 員 使 用 資 料 的 價 值 本 局 犯 罪 資 料 分 析 平 臺 的 資 料 來 源 有 法 務 部 司 法 院 交 通 部 公 路 總 局 警 察 機 關 及 汽 ( 機 ) 車 車 商 等 多 種 單 位, 且 各 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 11

專 題 Special Topic 表 1 資 料 交 換 單 位 轉 檔 作 業 種 類 及 檔 案 格 式 一 覽 表 交 換 單 位 作 業 種 類 檔 案 格 式 警 政 署 國 人 出 入 境 文 字 檔 Big5 警 政 署 車 籍 資 料 文 字 檔 CNS 警 政 署 通 緝 書 文 字 檔 Big5 警 察 機 關 刑 事 文 書 文 字 檔 XML 公 路 總 局 車 型 照 片 圖 檔 JPG 司 法 院 判 決 文 書 文 字 檔 XML 法 務 部 偵 查 文 書 文 字 檔 XML 法 務 部 刑 案 資 料 文 字 檔 法 務 部 碼 法 務 部 同 囚 會 客 文 字 檔 法 務 部 碼 車 商 車 型 資 料 Access MSWIN950 車 商 零 件 辨 識 碼 文 字 檔 Big5 自 呈 現 不 同 的 資 料 格 式 及 型 態, 例 如 文 字 檔 圖 形 檔 Access 檔 xml 等 ( 如 表 1) 中 文 編 碼 複 雜 化 多 數 資 料 來 自 於 不 同 部 門 不 同 作 業 平 臺, 所 使 用 的 中 文 編 碼 不 盡 相 同, 以 目 前 資 料 庫 中 文 編 碼 的 種 類 來 看, 約 有 刑 事 局 中 文 字 碼 Big5 碼 法 務 部 碼 CNS 碼 Unicode 碼 及 自 造 字 等 多 種 編 碼 ( 如 表 1) 在 傳 送 交 換 處 理 過 程 中, 是 不 容 許 有 任 何 狀 況 的 發 生, 因 此 在 資 料 轉 置 過 程 中, 亟 需 選 擇 適 當 的 轉 碼 工 具 與 編 碼 標 準, 處 理 中 文 轉 碼 問 題, 並 建 置 中 文 管 理 系 統 及 提 供 與 外 單 位 資 料 交 換 使 用 的 互 轉 元 件 人 員 更 迭 頻 率 高 過 去, 每 個 系 統 均 有 不 同 的 負 責 人 及 使 用 不 同 的 帳 號 密 碼 進 行 系 統 管 理, 資 訊 系 統 各 自 維 護 及 獨 立 性 較 高, 導 致 每 當 人 員 異 動 時, 常 常 發 生 新 承 辦 人 對 業 務 處 理 不 夠 熟 悉 的 情 況 且 業 務 交 接 後, 若 密 碼 未 予 修 改, 亦 有 可 能 發 生 舊 承 辦 人 得 以 非 法 進 入 的 狀 況 電 子 資 料 量 龐 大 員 警 對 犯 罪 偵 查 資 料 需 求 越 來 越 多 樣 化, 使 得 轉 檔 資 料 的 累 積 量 也 因 而 逐 年 遞 增,98 年 轉 檔 總 量 為 7 千 餘 萬 筆,99 年 轉 檔 總 量 則 增 加 為 9 千 餘 萬 筆 茲 舉 國 人 出 入 境 轉 檔 資 料 及 刑 案 知 識 庫 轉 檔 資 料 為 例, 國 人 出 入 境 轉 檔 資 料 由 93 年 的 1 千 餘 萬 筆 增 加 到 99 年 的 2 千 餘 萬 筆, 刑 案 知 識 庫 轉 檔 資 料 也 由 93 年 的 1 千 餘 萬 筆 增 加 到 99 年 的 3 千 餘 萬 筆 資 料 量 平 均 以 每 年 百 萬 筆 的 速 率 成 長, 因 此 大 量 資 料 的 轉 檔 在 空 間 效 能 管 理 及 自 動 化 功 能 表 現 上 就 顯 得 格 外 重 要 解 決 方 案 整 合 框 架 由 於 資 料 轉 檔 為 所 有 應 用 系 統 之 基 礎, 再 加 上 來 源 資 料 交 互 連 結 資 料 庫 之 需 求 日 益 頻 繁, 且 經 由 網 路 提 供 應 用 系 統 之 運 用 逐 漸 增 多, 為 能 兼 顧 資 訊 安 全 之 要 求, 刑 事 資 訊 人 員 亟 需 尋 求 有 效 可 行 的 解 決 方 法 以 面 對 此 嚴 苛 挑 戰, 將 散 落 在 各 個 不 同 系 統 主 機 及 不 同 執 行 維 護 之 管 理 作 業 工 作, 整 合 至 統 一 的 入 口 及 介 面, 以 因 應 長 遠 發 展 之 需 要 犯 罪 偵 查 資 料 交 換 平 臺 之 開 發 整 合, 由 本 局 資 訊 室 相 關 負 責 人 員 統 籌 指 揮 轉 檔 小 組 同 仁 ( 含 筆 者 及 三 位 執 行 小 組 成 員 ), 共 同 執 行 有 關 工 作 主 要 系 統 功 能 可 分 為 存 取 層 應 用 層 及 管 理 層 三 個 層 面 構 成, 採 人 性 化 圖 示 形 式 轉 檔 介 面 作 為 管 理 者 與 使 用 者 的 操 作 介 12

Server 端 單 一 簽 入 TXT JPG TXT 應 用 程 式 授 權 轉 檔 執 行 小 組 4 名 上 傳 檔 案 啟 動 轉 動 作 業 犯 罪 偵 查 資 料 交 換 平 臺 訊 息 派 送 匯 入 DB SQL Server 出 入 境 資 料 車 籍 異 動 資 料 刑 事 知 識 庫 資 料 刑 事 文 書 資 料 鑑 識 資 料 零 件 辨 識 碼 資 料 出 口 車 輛 資 料 動 產 擔 保 交 易 資 料 同 囚 會 客 資 料 判 決 縮 影 號 資 料 犯 罪 資 料 分 析 平 臺 人 事 整 合 查 詢 系 統 同 囚 會 客 系 統 刑 案 知 識 庫 系 統 刑 事 文 書 系 統 投 單 系 統 鑑 識 平 臺 系 統 Access AP 承 辦 人 圖 2 犯 罪 偵 查 資 料 交 換 平 臺 架 構 關 聯 圖 面, 以 網 頁 (Web-Based) 介 面 架 構 為 基 礎, 將 轉 檔 ( 含 轉 碼 ) 作 業 及 相 關 管 理 作 業 整 合 至 單 一 入 口, 讓 操 作 者 擁 有 屬 於 自 己 的 視 域 權 限, 進 行 資 料 轉 檔 ( 如 圖 2) 1. 存 取 層 為 有 效 管 理 平 臺 使 用 者 身 分 之 識 別, 透 過 單 一 簽 入 及 單 一 授 權 機 制, 不 須 個 別 登 入 各 系 統 帳 號 密 碼, 直 接 提 供 使 用 者 人 員 控 管 之 認 證 方 式 單 一 簽 入 機 制 透 過 單 一 簽 入 (Single Sign-On) 技 術, 由 S S O 控 制 身 份 驗 證, 將 平 臺 所 有 使 用 者 帳 號 建 立 於 犯 罪 資 料 分 析 平 臺 上, 各 應 用 系 統 無 圖 3 單 一 簽 入 網 頁 示 意 圖 需 自 行 提 供 使 用 者 認 證 方 式 ( 如 圖 3) 單 一 授 權 機 制 以 角 色 為 基 礎 單 位 的 管 理 模 式, 可 為 使 用 者 訂 定 適 合 的 角 色 提 供 統 一 的 角 色 授 權 管 理 介 面, 讓 平 臺 管 理 者 能 簡 單 地 控 管 應 用 系 統 的 使 用 權 限 使 用 者 在 登 入 平 臺 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 13

專 題 Special Topic 角 色 刑 事 局 _ 系 統 管 理 者 刑 事 局 _ 刑 案 知 識 庫 使 用 者 刑 事 局 _ 車 籍 使 用 者 刑 事 局 _ 檔 案 匯 出 使 用 者 刑 事 局 _ 出 入 境 使 用 者 刑 事 局 _ 刑 案 知 識 庫 使 用 者 權 限 公 告 維 護 跑 馬 燈 刑 案 知 識 庫 車 籍 判 決 縮 影 號 資 料 出 入 境 刑 案 知 識 庫 後, 按 其 角 色 來 顯 示 符 合 使 用 者 權 限 的 作 業, 未 經 授 權 的 角 色, 則 無 權 限 存 取 該 作 業 項 目 進 行 轉 檔, 讓 權 限 管 理 更 加 落 實 分 層 負 責 及 安 全 機 制 ( 如 圖 4) 2. 應 用 層 為 轉 檔 平 臺 的 系 統 核 心, 不 同 交 換 單 位 的 資 料, 需 透 過 轉 檔 元 件, 以 多 緒 多 工 的 處 理 方 式, 啟 動 轉 檔 作 業, 產 生 新 的 資 料 匯 入 整 合 資 料 庫 中 茲 將 資 料 轉 檔 圖 4 角 色 和 權 限 轉 檔 提 供 web 介 面 上 傳 檔 案 需 符 合 檢 核 機 制 才 可 啟 動 轉 檔 作 業 ( 自 動 排 程 手 動 轉 檔 ) 轉 檔 紀 錄 檢 視 轉 檔 結 果 內 容 包 含 轉 檔 時 間 來 源 檔 異 動 檔 Log 檔 及 錯 誤 檔 查 核 提 供 轉 檔 檢 核 介 面 可 抽 樣 驗 證 轉 入 資 料 是 否 正 確 訊 息 派 送 跑 馬 燈 公 告 維 護 統 計 稽 核 檔 案 匯 出 圖 5 資 料 轉 檔 功 能 14

功 能 ( 如 圖 5) 詳 述 如 下 : 轉 檔 提 供 轉 檔 介 面 ( 自 動 排 程 手 動 轉 檔 ), 上 傳 檔 案 需 符 合 檢 核 機 制 ( 例 如 日 期 檔 名 及 欄 位 格 式 ), 才 可 啟 動 轉 檔 作 業 轉 檔 紀 錄 紀 錄 轉 檔 作 業 概 況, 包 含 轉 檔 日 期 執 行 人 員 轉 檔 筆 數 來 源 檔 異 動 檔,Log 檔 及 錯 誤 檔 的 紀 錄 查 核 提 供 查 核 介 面, 當 執 行 人 員 轉 檔 完 畢, 可 驗 證 轉 入 資 料 的 正 確 性 檔 案 匯 出 依 據 交 換 單 位 需 求, 產 生 匯 出 檔 案 3. 管 理 層 資 料 轉 檔 完 畢, 主 動 派 送 email 訊 息, 將 執 行 結 果 通 知 相 關 作 業 人 員, 平 臺 管 理 者 及 業 務 承 辦 人 員 可 利 用 這 些 訊 息, 進 行 資 料 的 監 督 與 管 理, 檢 核 統 計 績 效 分 析, 並 可 提 供 外 單 位 使 用 之 資 料 檔 案 匯 出 訊 息 派 送 資 料 轉 檔 完 畢, 主 動 派 送 email 訊 息, 將 執 行 結 果 通 知 相 關 作 業 人 員 內 容 包 含 轉 檔 日 期 轉 檔 人 員 作 業 起 迄 時 間 轉 檔 筆 數 及 錯 誤 訊 息 等 公 告 維 護 發 布 重 要 公 告 事 項 或 將 轉 檔 最 新 更 新 日 期, 顯 示 在 刑 案 知 識 庫 布 告 欄 跑 馬 燈 平 臺 管 理 者 及 業 務 承 辦 人 員 可 將 有 關 系 統 維 護 相 關 訊 息 或 警 語, 公 布 於 跑 馬 燈 顯 示 標 籤 上, 提 醒 平 臺 上 的 使 用 者 統 計 稽 核 依 據 轉 檔 資 料 Log, 統 計 轉 檔 筆 數, 按 日 期 區 間 轉 檔 作 業 項 目, 製 作 統 計 報 表, 提 供 轉 檔 統 計 數 據, 進 行 資 料 績 效 分 析 監 督 與 管 理 轉 檔 作 業 透 過 伺 服 器 資 料 表 的 功 能 顯 示, 將 資 料 轉 檔 運 作 狀 況 做 監 督 與 管 理 例 如 轉 檔 作 業 狀 態 顯 示 ( 轉 檔 作 業 已 完 成 轉 檔 作 業 正 在 執 行 中 轉 檔 作 業 等 待 中 及 錯 誤 訊 息 提 示 ) 轉 檔 紀 錄 顯 示 及 錯 誤 狀 況 追 蹤 等 效 益 分 析 資 訊 科 技 之 發 展, 使 得 刑 事 犯 罪 偵 查 技 術 必 須 隨 著 資 訊 技 術 不 斷 的 提 升, 犯 罪 偵 查 資 料 交 換 平 臺 建 置 完 成, 本 局 將 逐 步 系 統 化 掌 握 各 項 資 料, 現 階 段 除 能 有 效 率 的 提 供 外 勤 偵 查 人 員 即 時 正 確 及 完 整 之 犯 罪 情 資 外, 將 再 加 值 運 用 這 些 大 量 資 料, 運 用 網 路 科 技 與 知 識 分 享, 建 構 完 善 之 資 料 倉 儲, 並 透 過 有 效 的 分 析 工 具, 及 結 合 刑 事 偵 查 領 域 之 專 業 知 識, 萃 取 出 更 精 確 的 分 析 資 料 給 予 第 一 線 偵 查 人 員, 以 能 積 極 協 助 犯 罪 偵 查, 創 造 網 路 層 級 與 資 料 層 級 的 相 互 安 全 價 值 安 全 性 單 一 簽 入 及 授 權 機 制, 建 置 資 料 交 換 平 臺 之 共 同 入 口, 達 成 不 同 平 臺 資 料 交 換 之 整 合, 並 落 實 角 色 授 權 之 分 層 管 理 機 制, 提 升 網 路 資 訊 系 統 使 用 價 值 承 載 性 犯 罪 偵 查 資 料 交 換 臺 透 過 轉 檔 技 術, 以 多 緒 多 工 的 處 理 方 式, 建 構 高 效 率 的 資 訊 交 換 平 臺, 提 供 轉 檔 作 業 整 合, 改 善 轉 檔 作 業 時 間 過 去, 國 人 出 入 境 資 料 轉 檔, 需 花 費 七 個 工 作 日, 現 在 只 需 一 個 工 作 日 即 可 完 成 效 能 性 在 犯 罪 偵 查 資 料 量 持 續 增 加 的 情 況 下, 運 用 轉 檔 技 術, 使 執 行 轉 檔 作 業 效 率 提 高, 由 過 去 分 散 式 系 統 維 護 轉 變 為 集 中 式 資 料 管 理, 即 負 責 轉 檔 作 業 執 行 人 員 三 名 平 臺 管 理 者 一 名 及 系 統 管 理 者 一 名 的 小 組 作 業 型 態 擴 充 性 資 料 交 換 平 臺 架 構 必 須 能 夠 維 持 彈 性 和 可 擴 充 性, 以 便 因 應 未 來 資 料 倉 儲 及 系 統 處 理 之 工 作 負 載 量, 未 來 平 臺 將 整 合 刑 案 知 識 庫 刑 事 文 書 零 件 辨 識 碼 出 口 車 輛 動 產 擔 保 交 易 公 共 電 話 及 刑 案 鑑 識 等 轉 檔 資 料, 使 平 臺 更 具 延 展 性, 以 滿 足 資 訊 交 換 的 需 求 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 15

專 題 Special Topic 地 理 資 訊 系 統 (GIS) 與 刑 案 分 析 之 結 合 運 用 文 圖 / 吳 宗 澤 ( 刑 事 局 資 訊 室 ) 透 過 Google 作 為 GIS 平 臺 進 行 熱 點 行 車 紀 錄 與 網 路 IP 位 址 定 位 分 析, 並 將 動 靜 態 情 結 合, 以 期 縮 短 辦 案 時 程, 提 高 辦 案 效 率 16

前 言 挾 著 資 訊 網 路 通 訊 科 技 整 合 與 電 腦 硬 體 效 能 價 格 的 突 破, 員 警 為 增 加 情 報 資 料 分 析 的 能 量, 導 入 地 理 資 訊 系 統 (Geographic Information System;GIS), 藉 由 網 路 資 源 分 享 與 互 動 的 特 性, 大 幅 降 低 單 機 GIS 系 統 的 建 置 與 維 護 成 本, 讓 豐 富 的 地 理 資 訊 可 以 透 過 電 子 化 平 臺 完 整 呈 現, 只 需 透 過 網 路 瀏 覽 器 相 關 軟 體, 就 能 獲 得 許 多 豐 富 的 地 圖 樣 貌 ( 註 1) 研 究 背 景 本 文 係 接 續 刑 事 警 察 局 第 三 代 刑 案 知 識 庫 人 車 暨 涉 案 車 輛 紀 錄 分 析 查 詢 之 再 延 伸, 利 用 Google Map/Google Earth( 如 圖 1) 作 為 GIS 平 臺, 以 視 覺 化 方 式 具 體 展 現, 使 刑 事 人 員 在 辦 案 時 能 夠 輕 易 透 過 資 訊 科 技 進 行 犯 罪 偵 查 選 用 Google 為 GIS 平 臺, 考 量 在 於 該 系 統 提 供 免 費 且 具 高 解 析 度 的 圖 層 和 簡 便 的 使 用 介 面, 使 電 子 地 圖 可 以 縮 放 傾 斜 旋 轉 觀 看 3D 建 物 與 街 景 該 平 臺 具 有 開 放 的 資 料 交 換 格 式, 可 讓 使 用 者 輕 易 存 取 與 分 享 自 建 資 料 ( 註 2 3) 圖 1 Google Map/Google Earth 3S(GIS GPS RS) 概 述 地 理 資 訊 系 統 (Geographic Information System;GIS) GIS 是 整 合 電 腦 軟 硬 體 和 地 理 資 訊 的 系 統, 早 期 資 訊 技 術 不 發 達, 不 易 建 置 GIS, 多 半 使 用 紙 本 地 圖, 隨 科 技 進 步, 電 子 地 圖 取 而 代 之, 並 透 過 友 善 使 用 者 介 面 與 網 際 網 路 進 行 操 作 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 17

專 題 Special Topic 全 球 定 位 系 統 (Global Position System;GPS) GPS 是 全 球 四 套 導 航 衛 星 系 統 其 中 一 套, 使 用 者 只 需 擁 有 GPS 衛 星 訊 號 接 收 器 即 可 使 用 該 服 務, 無 需 額 外 付 費 過 去 GPS 常 被 應 用 軍 事 用 途, 現 今 GPS 則 應 用 在 我 們 的 日 常 生 活 中, 如 果 衛 星 訊 號 不 足 將 無 法 提 供 準 確 可 靠 的 位 置 ; 改 善 方 式 以 輔 助 全 球 定 位 系 統 (AGPS), 整 合 GPS 衛 星 訊 號 接 收 器, 經 由 手 機 基 地 臺 輔 助 定 位, 提 升 接 收 器 性 能 遙 測 (Remote Sensing;RS) RS 定 義 遙 測 儀 器 對 目 標 物 只 進 行 間 接 的 和 遠 距 離 的 測 量, 而 不 與 目 標 物 直 接 接 觸, 人 類 的 眼 睛 就 是 最 基 本 的 遙 測 儀 器 3S 普 及 與 進 階 研 究 一 般 將 GIS GPS 與 RS, 稱 3 S 系 統, 若 加 入 傳 統 管 理 資 訊 系 統 (Management Information System;MIS), 則 與 GIS GPS 和 RS 稱 為 4S 系 統, 另 將 專 家 系 統 (Expert System;ES) 及 決 策 支 援 系 統 (Decision Support System;DSS), 與 GIS GPS RS 等 結 合, 稱 為 5S 系 統, 足 見 GIS 應 用 的 廣 泛 實 驗 架 構 此 架 構 中, 員 警 將 獲 得 的 情 資 透 過 資 料 正 規 化 後, 繪 出 地 理 位 置 圖, 並 檢 視 其 犯 罪 地 點 與 地 區 特 徵 上 之 關 聯 針 對 案 件 發 生 地 點 周 邊, 提 供 可 疑 之 人 車 物 案 等 情 資 進 行 分 析, 讓 偵 辦 人 員 使 用 GIS, 在 第 一 時 間 內 即 掌 握 現 場 地 理 環 境, 以 輔 助 犯 罪 偵 查 不 過, 即 使 偵 辦 員 警 擁 有 龐 大 且 豐 富 的 資 料, 如 果 只 是 將 全 部 資 料 全 數 丟 入 GIS 系 統, 而 缺 乏 決 策 目 標, 恐 增 加 分 析 的 負 擔 ; 在 實 作 時, 仍 須 從 大 量 資 料 中 探 勘 擷 取 供 決 策 的 資 訊 如 圖 2 說 明, 圖 左 為 員 警 所 獲 得 之 情 資, 分 為 多 種 異 質 資 料 來 源, 與 圖 右 Google 所 提 供 之 服 務, 經 由 資 料 清 理 資 料 整 合 與 資 料 轉 換 後, 以 統 一 有 組 織 的 儲 存 方 式, 來 支 援 決 策 目 標 將 每 項 情 資 圖 層 視 為 獨 立 個 體, 單 獨 增 加 替 換 圖 層 而 不 影 響 其 他 情 資 圖 層 的 分 析, 各 圖 層 內 的 情 資 也 能 依 案 情 發 展 進 行 微 調 ( 如 刑 案 紀 錄 行 車 紀 錄 通 聯 記 錄 Google Api 情 資 Google 圖 資 GIS 網 路 IP 圖 層 車 籍 資 料 網 路 IP 經 緯 度 轉 換 刑 案 紀 錄 圖 層 Date Cleaning Date Integration Date selection Date transformation 通 聯 圖 層 Web Service 行 車 紀 錄 圖 層 Google 圖 層 GIS 呈 現 圖 2 實 驗 架 構 圖 圖 3 圖 層 示 意 圖 18

圖 3), 正 所 謂 凡 走 過 必 留 下 痕 跡 透 過 網 路 IP 位 址 紀 錄 通 聯 紀 錄 等 動 態 資 料, 運 用 GIS 系 統, 以 視 覺 化 圖 層 呈 現, 輔 以 相 關 靜 態 資 料 如 刑 案 紀 錄 與 涉 案 車 輛 資 料 等 運 用 系 統 實 作 目 前 資 料 欄 位 皆 缺 乏 經 緯 度, 也 就 是 缺 少 描 述 地 理 位 置 的 資 訊 ; 本 系 統 開 發 初 期, 援 用 中 央 研 究 院 人 文 社 會 科 學 研 究 中 心 所 撰 寫 的 一 套 轉 址 軟 體 ( 註 4), 使 用 Google API 進 行 轉 址 服 務, 此 程 式 可 匯 入 一 筆 或 多 筆 地 址, 轉 換 後 獲 得 經 緯 度 數 據 治 安 斑 點 圖 分 析 由 刑 案 紀 錄 處 理 系 統, 輸 入 特 定 地 區 特 定 時 間 範 圍, 查 詢 同 案 類 案 件 將 同 案 類 地 址 正 規 化 並 呈 現 於 GIS 平 臺 即 為 斑 點 圖, 分 別 為 竊 盜 機 車 失 竊 與 汽 車 失 竊 犯 罪 熱 點 分 佈, 以 不 同 圖 示 與 不 同 顏 色 表 示 將 不 同 案 類 圖 層 匯 入, 在 同 區 域 內 圖 4 整 合 分 析 藉 不 同 案 類, 分 析 案 類 間 是 否 為 同 一 犯 罪 嫌 疑 人 所 為 ; 也 可 在 同 一 案 類 中, 利 用 孤 立 點 分 析 找 出 不 同 個 嫌 疑 人 所 犯 案 之 地 點 ( 如 圖 4) 涉 案 車 輛 分 析 透 過 本 局 涉 案 車 輛 監 控 網, 以 車 號 查 詢 行 車 紀 錄 並 顯 示 於 GIS, 透 過 不 同 頁 表 呈 現 該 車 出 沒 地 點 出 沒 時 間 與 車 籍 資 料, 其 中 也 可 由 車 主 狀 態 與 車 輛 狀 態 釐 清 當 時 駕 駛 是 否 為 車 主 以 及 當 時 車 輛 是 否 涉 及 任 何 案 件 ( 如 圖 5) 圖 5 出 沒 點 示 意 圖 利 用 涉 案 車 輛 之 時 間 序 列, 描 繪 活 動 軌 跡, 並 以 顏 色 區 分 南 下 與 北 上, 掌 握 車 輛 常 活 動 之 路 線, 圖 6 行 車 紀 錄 北 上 / 南 下 軌 跡 示 意 圖 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 19

專 題 Special Topic 如 圖 6 中 某 車 於 國 道 活 動 之 軌 跡 網 路 IP 位 址 定 位 參 考 分 析 網 路 IP 和 位 置 對 應 比 較 簡 單, 因 為 大 量 IP 段 是 依 地 域 來 分 配 的, 儘 管 有 些 IP 屬 於 動 態 分 配, 而 固 定 IP 也 會 出 現 因 變 更 而 資 料 庫 來 不 及 更 新 的 狀 況, 無 法 百 分 之 百 正 確, 不 過 對 初 步 犯 罪 偵 查 與 情 資 分 析 仍 有 幫 助 網 路 IP 定 位 分 析 分 為 兩 個 步 驟, 第 一, 先 取 得 想 要 查 詢 的 IP; 第 二, 利 用 API 進 行 查 詢 並 轉 成 經 緯 度, 從 情 資 中 所 獲 之 電 子 信 箱, 經 由 網 路 服 務 業 者 提 供 使 用 者 個 資 登 入 登 出 時 間 與 IP, GOOGLE SUBSCRIBER INFORMATION Name: e-mail: rwork @gmail.com Status: Enabled 圖 7 Gmail 使 用 紀 錄 與 IP 訊 息 圖 8 網 路 IP 地 理 分 布 即 可 透 過 IP 定 位 分 析, 了 解 犯 罪 者 上 網 的 區 域 或 上 網 之 移 動 軌 跡 為 偵 辦 刑 案, 可 透 過 嫌 疑 人 電 子 信 箱 進 行 調 閱, 獲 得 IP 其 IP 以 時 間 序 列 排 序, 很 容 易 就 能 看 出 IP 段 的 不 同, 如 圖 7 所 示 的 112.105.X.X 與 117.19.X.X, 可 查 出 IP 業 者 為 臺 灣 大 哥 大 與 Seednet, 若 將 其 以 視 覺 化 呈 現 ( 如 圖 8), 利 用 時 間 序 列 分 析, 即 可 找 出 異 常 上 網 時 間 與 地 點 問 題 瓶 頸 與 未 來 方 向 缺 乏 地 址 轉 經 緯 度 對 應 目 前 大 部 分 MIS 系 統, 並 未 保 Data/Time Event IP 2010/06/24-15:23:24-UTC Login 112.105.154.116 2010/06/24-15:23:12-UTC Login 112.105.154.116 2010/06/24-12:15:05-UTC Login 117.19.83.53 2010/06/23-16:54:32-UTC Login 112.105.154.116 2010/06/23-16:51:36-UTC Login 112.105.154.116 2010/06/23-16:51:25-UTC Login 112.105.154.116 2010/06/23-16:51:18-UTC Login 112.105.154.116 留 特 定 欄 位 描 述 地 理 位 置 資 訊 如 經 緯 度, 僅 透 過 轉 換 工 具 由 地 址 欄 轉 換 地 理 位 置 資 訊, 若 遇 地 址 不 完 整 或 不 明 確, 致 使 轉 換 工 具 無 法 顯 示 對 應 的 經 緯 度 時, 在 GIS 上 進 行 情 資 分 析 恐 造 成 資 訊 誤 差 未 來 若 能 於 MIS 系 統 增 加 特 定 欄 位, 描 述 地 理 位 置 資 訊, 能 使 資 料 更 正 確 且 具 有 完 整 經 緯 度 未 統 一 座 標 系 統 座 標 資 料 在 GIS 屬 重 要 地 理 資 訊, 擁 有 座 標 資 料 才 能 匯 入 電 子 地 圖, 而 目 前 臺 灣 最 常 用 的 座 標 系 統 有 WGS84 TWD67 與 TWD97 等 三 種 座 標 系 統, 若 座 標 系 統 未 統 一, 仍 須 進 行 座 標 系 統 轉 換 至 同 一 座 標 系 統 下, 使 其 與 其 他 政 府 機 關 所 發 行 之 社 經 資 料 地 籍 資 料 等 圖 資 套 疊 加 值 使 用 路 徑 規 劃 正 確 性 在 封 閉 式 道 路 上 如 國 道 快 速 道 路 進 行 軌 跡 追 蹤, 因 道 路 高 架 閘 道 變 化 不 多 等 特 性, 能 貼 近 實 際 道 路 進 行 軌 跡 追 蹤, 而 在 開 放 的 市 區 街 道, 因 市 區 街 道 多 且 複 雜, 以 路 徑 規 劃 研 判 軌 跡, 恐 因 資 訊 量 不 足 造 成 誤 判, 現 市 區 軌 跡 僅 能 以 兩 監 控 點 直 線 距 離 表 示 行 進 方 向, 尚 無 法 貼 近 實 際 道 路, 若 於 未 來 整 合 各 縣 市 路 口 監 視 系 統, 於 交 叉 路 口 皆 有 建 置 點 之 經 緯 度 配 合, 將 提 高 市 區 街 道 軌 跡 追 蹤 之 準 確 度 推 動 最 小 統 計 區 內 政 部 推 動 國 土 資 訊 系 統 統 計 區 建 置 計 畫, 係 國 家 地 理 20

第 六 級 發 布 區 ( 全 國 ) 第 五 級 發 布 區 ( 區 域 ) 第 四 級 發 布 區 ( 縣 市 ) 第 三 級 發 布 區 ( 鄉 鎮 市 區 ) 自 訂 發 布 區 第 二 級 發 布 區 準 村 里 發 布 區 第 一 級 發 布 區 最 小 統 計 區 圖 9 統 計 區 分 類 系 統 架 構 資 訊 系 統 建 置 及 推 動 十 年 計 畫 域 統 計 之 基 礎 圖 資, 作 為 社 會 經 執 行 計 畫 之 一, 由 內 政 部 統 計 處 濟 資 料 蒐 集 彙 總 及 比 較 分 析 之 負 責 推 動 辦 理 ( 註 5), 計 畫 在 基 本 統 計 單 元, 彌 補 以 行 政 區 作 國 土 資 訊 系 統 基 礎 環 境 數 位 化 成 為 資 料 彙 整 統 計 單 元 常 發 生 之 熟 後, 利 用 街 道 巷 弄 門 牌 地 址 分 區 單 元 不 夠 細 緻 及 行 政 單 元 於 或 經 緯 度 等 對 位 功 能 及 區 劃 效 時 間 上 的 重 組 與 邊 界 變 遷 等 問 果, 建 置 通 用 性 長 久 固 定 之 小 區 題 ( 註 6) 該 部 規 劃 建 置 適 合 臺 灣 使 用 的 最 小 統 計 區 單 元 ( 如 圖 9), 及 後 續 資 料 整 合 發 布 的 空 間 單 元 架 構, 作 為 長 時 間 資 料 比 較 基 準, 以 提 升 資 料 之 應 用 效 能 及 有 關 社 會 經 濟 面 政 府 決 策 之 參 據 此 計 畫 在 國 內 尚 屬 新 觀 念, 未 來 如 何 進 一 步 與 本 局 刑 事 紀 錄 統 計 表 結 合, 將 使 統 計 數 據 詳 細 呈 現 於 GIS 結 論 現 今 刑 事 人 員 辦 案, 若 仍 僅 靠 傳 統 犯 罪 偵 查 手 段, 不 但 費 時 費 力, 亦 無 從 獲 知 網 路 世 界 之 相 關 訊 息 善 用 科 技 新 知 並 套 用 於 傳 統 犯 罪 偵 查 手 段, 必 能 縮 短 辦 案 時 效 透 過 Google 作 為 GIS 平 臺 進 行 熱 點 分 析 行 車 紀 錄 分 析 與 網 路 IP 位 址 定 位 分 析, 以 期 縮 短 辦 案 時 程, 並 由 動 態 情 資 輔 以 靜 態 情 資 結 合, 使 其 刑 事 人 員 能 夠 輕 易 透 過 資 訊 科 技 進 行 犯 罪 偵 查 參 考 文 獻 註 1 黃 惠 愉, 從 技 術 接 受 度 探 討 地 理 資 訊 系 統 採 用 之 行 為 - 以 大 專 教 師 為 例, 立 德 管 理 學 院 地 區 發 展 管 理 學 系 碩 士 論 文,2005 年 7 月 註 2 國 土 資 訊 系 統 通 訊 - 第 73 期,3D 與 GIS,2010 年 3 月 註 3 國 土 資 訊 系 統 通 訊 - 第 76 期,Google map 與 Google earth 之 平 臺 應 用,2010 年 12 月 註 4 http://gis.rchss.sinica.edu.tw/, 中 央 研 究 院 人 文 社 會 科 學 研 究 中 心, 批 次 地 址 定 位 處 理 工 具 註 5 行 政 院 96 年 7 月 9 日 院 臺 建 字 第 0960027673 號 函 核 定, 行 政 院 經 濟 建 設 委 員 會 註 6 臺 灣 地 理 資 訊 學 會 暨 內 政 部 國 土 資 訊 系 統 統 計 區 建 置 計 畫 整 體 規 劃 暨 試 作 成 果 報 告 書, 臺 灣 地 理 資 訊 學 會 暨 內 政 部 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 21

專 題 Special Topic 淺 談 封 包 解 析 文 圖 / 李 慶 憲 ( 刑 事 局 資 訊 室 ) 各 式 的 網 路 設 備 讀 取 標 頭 資 料, 提 供 相 應 服 務 來 滿 足 該 封 包 的 需 求, 使 得 封 包 能 順 利 無 誤 地 在 傳 送 接 收 兩 端 傳 遞 22

前 言 任 何 類 型 資 料 ( 文 字 影 片 圖 片 等 ) 若 是 藉 由 網 路 進 行 傳 輸, 皆 會 被 分 割 成 數 個 資 料 段 後 再 進 行 傳 送, 而 這 個 資 料 段 統 稱 為 封 包 (Packet) 封 包 內 容 除 了 含 有 真 正 要 傳 輸 的 資 料 外, 也 包 含 了 一 些 控 制 指 令 數 據 ( 如 IP 位 址 埠 號 TTL 等 ), 這 些 控 制 資 料 稱 為 標 頭 (Header) 各 式 的 網 路 設 備 讀 取 標 頭 資 料, 提 供 相 應 服 務 來 滿 足 該 封 包 的 需 求, 使 得 封 包 能 順 利 無 誤 地 在 傳 送 接 收 兩 端 傳 遞 目 前 網 際 網 路 上 所 使 用 的 網 際 網 路 協 定 為 第 四 版, 稱 為 IPv4 IPv4 使 用 32 位 元 長 度, 因 此 提 供 的 位 址 數 目 有 2 的 32 次 方 (4,294,967,296) 個 ; 但 是 在 使 用 者 持 續 增 加 行 動 裝 置 廣 泛 運 用 等 因 素 下, 加 快 IPv4 位 址 的 耗 盡 雖 有 NAT DHCP 等 技 術 來 應 付 IPv4 位 址 不 敷 使 用 的 問 題, 然 而 最 佳 解 決 方 案 是 改 用 下 一 代 第 六 版 的 網 際 網 路 協 定 -IPv6,IPv6 使 用 128 位 元 長 度, 提 供 更 多 的 位 址 空 間, 計 有 2 的 128 次 方 ( 由 32 bits 擴 充 為 128 bits) 封 包 格 式 簡 介 封 包 可 分 為 三 部 份 : 標 頭 (Header) 包 含 該 封 包 所 傳 輸 資 料 的 指 令 數 據, 較 為 重 要 指 令 數 據 簡 述 如 下 IP 位 址 : 分 為 來 源 目 的 位 址, 此 處 記 載 著 網 路 層 的 位 址 注 意,IP 位 址 在 封 包 傳 遞 過 程, 不 會 隨 著 網 路 設 備 的 IP 位 址 不 同 而 改 變 MAC 位 址 : 分 為 來 源 目 的 位 址, 此 處 記 載 著 資 料 鏈 結 層 的 位 址 注 意 :MAC 位 址 在 封 包 傳 遞 過 程, 會 隨 著 網 路 設 備 的 MAC 位 址 不 同 而 改 變 埠 號 : 一 般 伺 服 器 有 時 不 會 只 提 供 一 個 服 務, 有 可 能 同 時 提 供 許 多 服 務 ( 如 網 站 email 等 ), 而 伺 服 器 要 如 何 得 知 用 戶 端 所 傳 來 的 封 包 是 需 要 伺 服 器 提 供 哪 種 服 務, 因 此 埠 號 的 作 用 就 是 用 來 區 分 同 時 間 內 不 同 交 談 ( 傳 送 e-mail 和 瀏 覽 網 頁 ) 的 方 法 而 埠 號 的 範 圍 由 0 至 65535, 其 中 來 源 端 要 求 連 線 的 來 源 埠 號 是 動 態 指 定 的, 且 通 常 使 用 大 於 1023 的 號 碼 ; 目 的 地 埠 或 者 提 供 服 務 埠 通 常 使 用 公 認 的 埠 ( 小 於 1023 的 號 碼 ) 訊 息 負 載 (Payload) 這 是 對 實 際 的 傳 輸 數 據 資 料 而 言 檢 查 尾 (Trailer) 告 知 接 收 設 備 已 達 到 該 封 包 的 末 端 或 提 供 封 包 錯 誤 檢 查 封 包 解 析 -HTTP 當 Web 用 戶 端 輸 入 Web 伺 服 器 的 IP 位 址, 向 伺 服 器 傳 送 Web 服 務 請 求 時, 使 用 的 是 超 文 字 傳 輸 協 定 (HTTP) 用 戶 端 瀏 覽 器 使 用 該 IP 位 址 和 連 接 埠 80 來 請 求 Web 服 務, 伺 服 器 收 到 請 求 後, 對 用 戶 端 的 請 求 做 出 回 應, 向 用 戶 端 傳 送 網 頁 範 例 用 戶 端 透 過 HTTP 瀏 覽 奇 摩 網 站 網 頁, 各 設 備 IP 位 址 如 下 表 用 戶 端 IP 位 址 192.168.173.100 預 設 閘 道 192.168.173.1 DNS 139.175.55.244 Web 伺 服 器 IP 位 址 119.160.246.241 (tw.yahoo.com) 以 下 我 們 透 過 Wireshark( 一 種 免 費 封 包 擷 取 分 析 器 ) 所 擷 取 的 封 包 來 解 析 各 種 通 訊 協 定 的 存 取 程 序 ( 如 圖 1): ARP Request Reply 第 一 個 封 包 為 ARP Request 封 包, 用 戶 端 送 出 此 封 包 詢 問 預 設 閘 道 的 MAC 位 址, 為 什 麼 要 得 知 預 設 閘 道 的 MAC 位 址? 因 為 在 區 域 網 路 內, 封 包 的 傳 送 與 接 收 位 址 是 透 過 MAC 位 址 而 不 是 IP 位 址, 反 觀 不 同 區 域 網 路, 封 包 的 傳 送 與 接 收 位 址 是 透 過 IP 位 址 而 不 是 MAC 位 址 當 預 設 閘 道 接 收 到 ARP Request 封 包 後, 就 傳 送 ARP Reply 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 23

專 題 Special Topic 圖 1 HTTP 封 包 存 取 程 序 封 包 告 知 用 戶 端, 它 的 MAC 位 址 為 何 若 用 戶 端 的 ARP cache 內 有 預 設 閘 道 的 MAC 位 址 的 話, 就 不 會 進 行 此 程 序 DNS Request Reply 用 戶 端 知 道 預 設 閘 道 的 MAC 位 址 後, 接 下 來 就 要 知 道 奇 摩 Web 伺 服 器 ( 目 的 端 ) 的 IP 位 址, 注 意 : 實 際 與 伺 服 器 是 透 過 32 位 元 的 IP 位 址, 而 不 是 網 域 名 稱 此 時 我 們 已 在 瀏 覽 器 的 網 址 列 輸 入 奇 摩 Web 伺 服 器 的 網 域 名 稱 (tw.yahoo.com), 需 透 過 DNS ( 網 域 名 稱 伺 服 器 ) 的 幫 忙, 將 tw.yahoo.com 轉 換 成 IP 位 址 第 三 個 封 包 為 DNS Request,DNS 收 到 此 封 包 後, 尋 找 其 儲 存 的 網 域 名 稱 與 IP 位 址 對 應, 並 傳 送 DNS Reply 封 包 告 知 用 戶 端,tw.yahoo.com 的 IP 位 址 為 何 由 程 序 1 2 內 容, 可 以 得 知 為 何 在 進 行 用 戶 端 IP 位 址 設 定 時, 還 需 要 去 設 定 預 設 閘 道 DNS 的 IP 位 址 另 外 來 源 端 的 埠 號 (60594) 為 隨 機 產 生 DNS 的 埠 號 為 53 1 Send SYN (seq=100 ctl=syn) SYN received 3 Estableished (seq=101 ack=301 ctl=ack) 圖 2 TCP 三 向 交 握 程 序 A TCP 三 向 交 握 (Three way Handshake) TCP( 傳 輸 控 制 協 定 ) 為 一 個 可 靠 導 向 的 傳 輸 層 協 定 所 謂 的 可 靠, 就 是 保 證 封 包 能 無 誤 地 傳 遞 給 目 的 端 ; 導 向 表 示 資 料 傳 輸 之 前 必 須 建 立 而 要 達 到 可 靠 導 向, 則 必 須 在 資 料 傳 輸 之 前, 雙 方 進 行 三 向 交 握 程 序 ( 如 圖 2), 互 相 告 知 彼 此 主 機 目 前 情 形 ( 傳 收 資 料 的 時 間 傳 收 速 率 等 ), 以 建 立 可 靠 的 連 接 此 例 來 源 端 的 埠 號 (2883) 為 隨 機 產 生 HTTP 的 埠 號 為 80 Data Transmission 雙 方 建 立 可 靠 性 後, 開 始 傳 遞 資 料 封 包 解 析 -FTP FTP( 檔 案 傳 輸 協 定 ) 的 主 要 目 的 是 在 電 腦 之 間, 以 複 製 和 搬 移 檔 案 方 式 進 行 檔 案 傳 輸 要 實 現 FTP, 需 使 用 PI(Protocol B SYN received Send SYN, ACK 2 (seq=300 ack=101 ctl=syn,ack) 24

Interpreter 協 定 解 譯 程 式 ) 和 DTP (Data Transfer Process 資 料 傳 輸 程 序 ) 這 兩 種 不 同 的 程 序, 因 此, FTP 需 要 用 戶 端 和 伺 服 器 之 間 存 在 兩 種 連 線, 一 種 用 來 傳 送 控 制 資 訊 和 命 令 (port 21), 一 種 用 來 進 行 實 際 的 檔 案 資 料 傳 輸 (port 20) 範 例 用 戶 端 透 過 FTP 進 行 檔 案 傳 輸, 各 設 備 IP 位 址 如 下 表 用 戶 端 IP 位 址 192.168.173.100 預 設 閘 道 192.168.173.1 DNS 139.175.55.244 FTP 伺 服 器 IP 位 址 10.134.8.250 圖 3 FTP 封 包 存 取 程 序 控 制 資 訊 和 命 令 FTP 存 取 程 序 ( 如 圖 3 4): ARP Request Reply DNS Request Reply 這 二 個 程 序 原 理 同 H T T P 所 述, 不 再 贅 述 TCP 三 向 交 握 (Three way Handshake) 此 程 序 原 理 同 HTTP 所 述, 但 圖 3 的 TCP 三 向 交 握, 是 建 立 控 制 資 訊 和 命 令 的 可 靠 性, 此 例 來 源 端 的 埠 號 (6547) 為 隨 機 產 生 FTP Server 的 埠 號 為 21 輸 入 帳 號 密 碼 因 為 FTP 傳 輸 的 資 料 為 明 文, 沒 有 經 過 加 密, 所 以 可 由 圖 3 中, 清 楚 看 到 帳 號 密 碼 為 何 TCP 三 向 交 握 (Three way Handshake) 圖 4 的 TCP 三 向 交 握, 是 建 立 圖 4 FTP 封 包 存 取 程 序 檔 案 資 料 檔 案 資 料 的 可 靠 性, 此 例 來 源 端 的 埠 號 (6548) 為 隨 機 產 生 FTP Server 的 埠 號 為 20 Data Transmission 雙 方 建 立 可 靠 性 後, 開 始 傳 遞 資 料 封 包 解 析 -SMTP POP3 電 子 郵 件 用 戶 端 透 過 連 接 到 郵 件 伺 服 器 (mail server) 來 下 載 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 25

專 題 Special Topic 用 戶 端 IP 位 址 10.150.8.193 預 設 閘 道 10.150.8.254 DNS 10.150.7.1 FTP 伺 服 器 IP 位 址 10.150.101.20 圖 5 電 子 郵 件 設 定 圖 6 POP3 封 包 存 取 程 序 和 檢 視 郵 件, 也 就 是 說, 傳 送 電 子 郵 件 時, 電 子 郵 件 用 戶 端 並 不 會 直 接 與 另 外 一 個 電 子 郵 件 用 戶 端 通 訊 兩 端 的 用 戶 端 都 必 須 依 靠 郵 件 伺 服 器 來 傳 輸 郵 件, 即 使 兩 個 使 用 者 身 處 同 一 個 網 域 內 也 是 如 此 電 子 郵 件 用 戶 端 使 用 SMTP 向 伺 服 器 傳 送 電 子 郵 件, 使 用 POP3 向 伺 服 器 接 收 電 子 郵 件 其 中 SMTP 的 埠 號 為 25 POP3 的 埠 號 為 110 ( 如 圖 5) 範 例 用 戶 端 透 過 SMTP 寄 送 信 件 POP3 接 收 信 件, 各 設 備 IP 位 址 如 下 POP 存 取 程 序 ( 如 圖 6): DNS Request Reply 一 般 電 子 郵 件 地 址 設 定 格 式 為 帳 戶 名 稱 @ 網 域 名 稱, 所 以 須 先 將 網 域 名 稱 送 至 DNS 伺 服 器, 查 詢 出 郵 件 伺 服 器 IP 位 址 TCP 三 向 交 握 (Three way Handshake) 此 程 序 原 理 同 HTTP 所 述, 此 例 來 源 端 的 埠 號 (13125) 為 隨 機 產 生 POP3 Server 的 埠 號 為 110 輸 入 帳 號 密 碼 及 伺 服 器 確 認 因 為 POP3 傳 輸 的 資 料 為 明 文, 所 以 可 由 圖 6 清 楚 看 到 帳 號 密 碼 內 容 SMTP 存 取 程 序 ( 如 圖 7): DNS Request Reply T C P 三 向 交 握 ( T h r e e w a y Handshake) 這 兩 個 程 序 原 理 同 POP3 所 述, 不 再 贅 述 連 接 對 話 交 換 郵 件 伺 服 器 和 用 戶 端 彼 此 資 訊 聲 明 部 分 指 定 寄 件 者 和 接 收 者 訊 息, 此 處 可 以 看 到 寄 件 者 及 接 收 者 的 電 子 郵 件 地 址 26

數 據 部 份 資 訊 用 戶 端 向 郵 件 伺 服 器 傳 送 數 據 圖 7 SMTP 封 包 存 取 程 序 結 論 由 上 面 封 包 解 析 可 知, 許 多 協 定 在 設 計 之 初 並 未 將 安 全 性 考 慮 在 內, 以 致 資 料 皆 以 明 文 方 式 傳 送 若 封 包 擷 取 分 析 器 具 有 將 TCP 封 包 加 以 組 合 顯 示 的 功 能, 就 更 能 輕 易 看 出 藏 在 封 包 內 的 資 料 如 圖 8 所 示 Wireshark 的 Follow TCP Stream 功 能 一 般 認 為 封 包 擷 取 分 析 器 必 須 是 網 路 卡 設 定 為 混 雜 模 式 (Promiscuous Mode), 且 工 作 在 由 集 線 器 (Hub) 所 建 構 的 網 路, 才 能 擷 取 封 包, 而 由 交 換 器 (Switch) 所 建 構 的 網 路, 封 包 是 無 法 被 擷 取 的 但 目 前 研 究 發 現 有 些 惡 意 軟 體 使 用 所 謂 ARP Cache Poisoning 功 能 去 修 改 ( 欺 騙 ) 被 竊 聽 主 機 內 的 ARP Table, 迫 使 被 竊 聽 主 機 的 封 包 都 須 經 過 竊 聽 主 機 傳 送, 如 此 封 包 恐 有 被 竊 聽 之 虞 為 避 免 封 包 被 竊 聽, 除 安 裝 防 毒 軟 體 之 外, 也 可 在 ARP Table 設 定 預 設 閘 道 MAC 位 址 為 固 定 值 來 解 決 圖 8 Follow TCP Stream 功 能 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 27

辦 案 點 滴 Case Briefing 海 上 福 爾 摩 斯 破 獲 漁 船 走 私 實 錄 第 四 海 巡 隊 的 同 仁 們 憑 藉 積 極 的 工 作 態 度 敏 銳 觀 察 和 豐 富 經 驗, 查 覺 可 疑 漁 船, 成 功 破 獲 走 私 案 件 文 圖 / 羅 世 傑 楊 俊 宜 ( 海 巡 署 海 巡 局 第 四 海 巡 隊 ) 查 獲 私 菸 共 計 555 箱 之 船 貨 照 片 綿 密 巡 弋 部 署 2011 年 1 月, 時 值 東 北 季 風 來 襲 之 際, 依 臺 南 海 域 之 特 性 而 言, 正 是 烏 魚 盛 產 季 節, 以 往 為 漁 民 最 忙 碌 的 時 期, 然 而 隨 著 漁 獲 量 不 斷 減 少 及 菸 酒 稅 的 提 高, 許 多 漁 船 受 違 法 走 私 高 額 利 潤 所 誘, 放 棄 本 業 轉 而 從 事 走 私 等 不 法 勾 當, 加 以 年 關 將 屆, 市 場 香 菸 需 求 增 加, 走 私 行 為 更 加 猖 獗 海 巡 署 臺 南 海 巡 隊 針 對 此 一 現 象, 已 預 先 規 劃 各 項 查 緝 方 案, 如 臺 南 將 軍 海 域 專 艇 巡 弋 計 畫 與 直 屬 船 隊 配 合 查 緝 行 動 計 畫 100 噸 級 艇 勤 務 應 變 查 緝 計 畫 等, 加 強 勤 務 之 綿 密 部 署, 期 予 私 梟 迎 頭 痛 擊, 以 確 保 本 轄 海 域 之 治 安 利 用 惡 劣 海 象 鋌 而 走 險 在 前 開 專 案 如 火 如 荼 進 行 之 際, 臺 南 海 巡 隊 於 2011 年 1 月 15 日, 在 狂 濤 巨 浪 ( 海 象 8 至 9 級 陣 風 10 級 ) 之 惡 劣 海 象 中, 由 楊 隊 長 親 自 率 領 PP10009 艇 ( 以 下 簡 稱 本 艇 ) 羅 艇 長 等 共 計 九 員, 執 行 北 區 海 域 攻 勢 勤 務, 發 現 漁 船 金 臨 號 行 跡 怪 異, 遂 鍥 而 不 40

捨 追 查 登 檢, 一 舉 查 獲 走 私 香 菸 高 達 555 箱 ; 私 梟 以 為 在 惡 劣 的 海 象 下, 海 巡 人 員 會 疏 於 防 患, 於 是 鋌 而 走 險 從 事 走 私 行 徑, 海 巡 人 員 有 如 福 爾 摩 斯, 在 不 斷 地 抽 絲 剝 繭 下, 一 舉 破 獲 密 窩, 完 成 了 一 項 不 可 能 的 任 務 走 私 行 跡 敗 露 2011 年 1 月 15 日 13 時 20 分 許, 在 本 艇 巡 弋 至 臺 南 市 曾 文 溪 口 外 3 浬 處 時, 羅 艇 長 自 雷 達 螢 幕 發 現 一 艘 外 切 A 類 目 標 在 鹿 耳 門 外 約 8 浬 處, 正 航 向 東 南 東 方 約 110 度 的 安 平 漁 港 其 態 樣 為 走 走 停 停 忽 快 忽 慢, 令 羅 艇 長 心 生 疑 問 : 該 海 域 在 下 午 時 段 大 型 漁 船 甚 少, 而 且 漁 市 場 白 天 並 未 營 業, 船 隻 出 現 恐 有 異 狀 遂 決 定 前 往 攔 截 13 時 50 分 時, 復 接 獲 第 六 巡 防 區 通 報, 該 處 有 一 外 切 A 類 目 標, 請 本 艇 前 往 查 看 經 雷 達 手 比 對 該 目 標 與 本 艇 鎖 控 之 目 標 相 符, 更 加 確 認 該 船 可 疑 ; 約 14 時 許, 本 艇 到 達 鹿 耳 門 外 海 1.5 浬 處 ( 東 經 120 度 05 分 北 緯 22 度 57 分 ), 攔 截 到 目 標 漁 船 澎 湖 籍 的 金 臨 號 經 觀 察 該 船 向 右 傾 斜 5 度, 後 載 吃 水 深, 持 續 往 安 平 漁 港 航 行 鑒 於 該 區 域 海 象 惡 劣 且 該 船 即 將 入 港, 本 艇 一 方 面 尾 隨 監 控, 一 方 面 洽 詢 本 隊 偵 緝 組 相 關 情 資 動 態, 並 清 查 該 漁 船 之 船 員 素 行 經 查 發 現, 該 船 其 中 一 名 船 員 為 走 私 慣 犯, 且 該 漁 船 為 非 專 業 捕 漁 船 隻, 船 長 年 約 30 餘 歲 不 諳 捕 魚, 每 次 漁 獲 量 甚 少 若 就 捕 漁 之 獲 利 與 油 耗 漁 工 工 資 之 開 銷, 顯 不 成 比 例, 其 可 疑 程 度 升 高, 在 此 海 域 出 現 顯 有 蹊 蹺 發 現 6 大 異 常 現 象 14 時 35 分 許, 本 艇 監 控 該 船 進 入 安 平 漁 港, 旋 由 洪 輪 機 長 率 4 名 幹 員 登 船 檢 查, 另 有 安 平 漁 港 安 檢 所 派 2 員 共 同 登 檢 查 檢 人 員 未 發 現 可 疑 情 事, 本 隊 楊 隊 長 就 該 漁 船 漁 獲 甚 少, 但 船 身 明 顯 右 傾 且 吃 水 過 深 這 點, 深 感 懷 疑, 遂 指 示 10009 艇 艇 長 副 艇 長 及 輪 機 長 再 次 進 入 艙 底 詳 細 檢 查, 發 現 6 點 異 常 現 象 : 該 船 非 正 常 作 業 之 漁 船 羅 艇 長 檢 查 漁 艙 發 現 魚 貨 為 狗 母 魚 肉 魚 小 墨 魚 下 等 雜 魚 等, 大 部 分 為 飼 料 用 之 魚 貨, 另 該 船 出 港 不 到 二 天, 有 部 分 魚 貨 已 呈 現 鮮 度 不 佳 現 象, 顯 見 非 近 日 捕 獲, 渠 等 欺 瞞 海 巡 人 員 之 意 圖 由 此 可 見 船 舶 傾 斜 原 因 可 疑 該 漁 船 船 身 明 顯 右 傾, 經 詢 問 船 長 表 示 係 來 金 臨 號 漁 船 航 行 時 嚴 重 向 右 傾 斜 ( 圖 為 正 面 照 片 ) 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 41

辦 案 點 滴 Case Briefing 金 臨 號 漁 船 故 意 劃 高 吃 水 線 ( 圖 為 背 面 照 片 ) 港 途 中 遭 逢 大 浪, 海 水 進 入 船 艙 所 致, 惟 檢 查 各 艙 間 並 未 發 現 大 量 積 水 情 事, 為 求 慎 重, 經 請 該 漁 船 船 員 將 積 水 抽 去, 但 右 傾 現 象 依 舊 存 在 ; 此 時 復 查 閱 該 船 油 料 登 記 簿 及 丈 量 日 用 油 櫃, 發 現 其 船 用 燃 油 量 約 有 1 萬 2 千 公 升, 只 需 存 放 在 1 只 日 用 油 櫃 即 足 夠, 因 此 排 除 燃 油 裝 載 不 均 所 造 成 ; 該 漁 船 可 能 另 裝 載 其 他 貨 物, 由 於 狂 風 巨 浪 之 搖 晃 而 造 成 倒 塌, 以 致 船 身 失 衡 傾 斜 船 舶 構 造 可 疑 該 漁 船 機 艙 間, 呈 現 大 型 ㄇ 字 型 其 二 側 均 有 高 度 達 約 2.5 公 尺 長 度 約 15 公 尺 寬 度 約 2 公 尺 之 油 櫃, 內 部 裝 載 物 品 不 詳, 令 人 生 疑 詢 據 當 時 漁 船 船 長 表 示, 此 趟 漁 船 之 輪 機 長 因 生 病 未 能 跟 隨 出 海 捕 漁, 並 推 辭 表 示 船 艙 內 油 料 數 量 及 油 櫃 裝 載 與 構 造 均 不 知 情, 明 顯 避 重 就 輕 船 舶 吃 水 線 可 疑 該 漁 船 將 吃 水 線 劃 得 很 高, 欲 使 人 產 生 該 船 吃 水 淺 所 載 物 品 甚 少 之 錯 覺 其 欲 蓋 彌 彰 之 行 為, 仍 被 本 隊 稽 查 人 員 視 破 漁 船 船 員 神 色 異 常 經 觀 察 該 船 船 員, 發 現 每 人 均 呈 現 驚 恐 面 色 鐵 青, 不 敢 直 視 稽 查 人 員, 且 有 2 名 大 陸 漁 工 低 頭 不 語 綣 縮 在 漁 船 後 網 艙, 經 詢 問 敏 感 問 題 時, 均 顫 抖 的 回 答 或 予 以 迴 避 發 現 可 疑 的 密 窩 入 口 該 漁 船 機 艙 後 方 有 一 片 約 1.5m 0.5m 艙 壁 間 隙, 上 面 的 白 漆 未 乾, 經 刮 除 後 發 現 有 切 割 痕 跡, 但 無 論 向 內 推 或 向 外 撬 均 無 法 推 動, 經 判 斷 係 為 油 壓 密 窩 入 口 詢 問 船 長 原 因, 其 神 色 緊 張 並 故 作 鎮 定 表 示 不 知, 甚 至 要 求 若 無 搜 索 票 則 不 同 意 本 隊 再 進 行 查 艙 一 舉 破 獲 密 窩 前 開 情 形 經 楊 隊 長 召 集 各 重 要 幹 部 研 議 決 定 本 案 若 船 長 拒 絕 配 合 檢 查, 可 依 據 刑 事 訴 訟 法 逕 行 搜 索 之 相 關 規 定 辦 理 遂 依 規 定 程 序 向 臺 南 地 檢 署 值 日 檢 察 官 報 告 案 情 及 上 述 可 疑 徵 候, 經 裁 定 同 意 逕 行 搜 索 本 隊 人 員 再 次 登 船 查 艙, 並 以 最 小 之 破 壞 性 檢 查 為 前 提, 由 羅 艇 長 以 電 鑽, 針 對 二 處 可 疑 位 置 鑽 洞 檢 查, 再 委 請 岸 巡 52 大 隊 同 仁 提 供 光 纖 內 視 器 支 援, 初 步 發 現 內 部 藏 放 大 批 黑 色 塑 膠 袋 42

發 現 大 型 油 櫃 密 窩 入 口 撬 開 密 窩 入 口 切 割 大 型 油 櫃 密 窩 並 發 現 大 量 私 菸 封 裝 之 私 菸, 再 以 切 割 機 開 啟 油 櫃, 並 召 集 所 有 弟 兄, 徹 夜 起 出 自 創 品 牌 之 CITY 及 VERY 等 2 種 私 菸, 總 計 555 箱, 初 估 市 價 約 1 千 3 百 萬 元, 嫌 犯 等 4 人 於 偵 訊 中 坦 承 不 諱, 爰 依 菸 酒 管 理 法 移 送 臺 南 地 檢 署 偵 辦 態 度 決 定 一 切 本 案 之 破 獲 關 鍵 在 本 隊 同 仁 們 積 極 的 工 作 態 度, 原 本 是 一 件 例 行 性 之 登 檢 工 作, 經 由 本 隊 巡 防 艇 幹 部 之 敏 銳 觀 察, 再 加 上 經 驗 豐 富 的 查 艙 同 仁 們 深 入 追 查, 始 能 發 現 該 漁 船 之 異 常 現 象, 本 隊 楊 隊 長 常 言 道 : 運 氣 很 重 要, 但 是 你 的 態 度 能 讓 你 的 運 氣 最 大 化 此 由 本 案 可 見 一 斑 本 案 之 所 以 能 順 利 偵 破, 歸 功 於 岸 巡 與 海 巡 等 全 體 弟 兄, 共 同 查 艙 相 互 支 援, 樹 立 團 隊 合 作 典 範 ; 本 案 之 成 功 經 驗, 更 驗 證 了 海 洋 巡 防 總 局 林 總 局 長 福 安 常 訓 勉 我 們 的 一 句 話 有 心 就 有 福, 有 願 就 有 力 之 精 神, 願 此 一 成 功 查 緝 案 例, 能 予 所 有 執 法 人 員 在 執 行 任 務 時 有 所 俾 益 徹 夜 清 查 私 煙 數 量 情 形 查 獲 私 菸 共 計 555 箱 情 形 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 43

刑 事 科 技 園 區 Investigative Technology 網 路 釣 魚 (phishing) 預 警 機 制 網 路 釣 魚 危 機 四 伏, 利 用 類 似 沙 盒 技 術 預 警, 能 降 低 遭 受 網 路 詐 騙 的 機 率 文 圖 / 周 伯 翰 ( 刑 事 局 資 訊 室 ) 前 言 本 刊 45 期 曾 刊 登 本 局 破 獲 電 信 詐 欺 集 團 及 網 路 即 時 通 (instant message, IM) 詐 欺 犯 罪 偵 查 最 近 5 年 來, 國 內 即 時 通 詐 欺 手 法 以 盜 用 Windows Live Message ( M S N ) 等 I M 帳 號 實 施 詐 騙 為 主 網 路 釣 魚 的 案 件 中, 常 見 有 MSN QQ Skype 等 IM 軟 體 騙 取 IM 帳 號 的 犯 罪 歹 徒 為 具 有 資 訊 背 景, 專 職 為 蒐 集 帳 號, 再 出 售 給 其 它 詐 欺 集 團 歹 徒 手 法 包 含 要 求 被 害 人 到 超 商 代 買 遊 戲 點 數 卡, 或 在 騙 取 被 害 人 身 分 證 字 號 及 手 機 門 號 後, 要 求 被 害 人 代 收 認 證 簡 訊 被 害 人 手 機 認 證 身 分 後, 歹 徒 偽 冒 到 網 路 拍 賣 平 台 註 冊 網 拍 詐 欺 帳 號 目 的 包 括 網 路 拍 賣 詐 騙, 或 以 電 信 小 額 或 代 購 便 利 商 店 儲 值 卡 (My Card Gash) 機 制, 線 上 購 買 遊 戲 點 數 詐 欺 集 團 目 標 是 騙 取 遊 戲 點 數 及 社 交 帳 號 歹 徒 利 用 MSN 好 友 群 的 互 信 及 熱 心, 讓 民 眾 一 不 小 心 就 成 為 掌 中 肥 羊 部 份 案 例 中, 受 害 者 代 歹 徒 收 露 天 拍 賣 的 認 證 碼 簡 訊, 用 以 為 露 天 拍 賣 詐 欺 事 發 當 天, 該 民 眾 連 絡 露 天 拍 賣, 表 示 自 己 是 受 害 者, 所 註 冊 的 帳 號 被 盜 利 用 但 是 露 天 公 司 表 示 該 拍 賣 帳 號 已 經 停 權, 因 為 已 被 其 他 買 家 ( 或 賣 家 ) 通 報 拍 賣 詐 欺 歹 徒 也 常 利 用 露 天 賣 場 管 理 人 員 下 班 時 間 行 使 詐 騙, 增 加 詐 騙 成 功 的 機 會 受 害 者 也 只 能 眼 睜 睜 地 看 歹 徒 揚 長 而 去, 卻 束 手 無 策 44

歹 徒 利 用 MSN 詐 騙 的 實 例 詐 騙 實 例, 歹 徒 要 受 害 者 接 收 露 天 拍 賣 發 送 的 認 證 碼 ( 認 證 碼 會 傳 到 上 當 民 眾 的 手 機 上 ) 為 有 效 反 制 詐 欺 集 團, 本 文 將 會 淺 談 網 路 釣 魚 預 警 的 想 法, 提 供 建 立 反 制 詐 欺 集 團 騙 取 帳 號 的 平 臺 參 考, 並 介 紹 沙 盒 子 工 具 軟 體 SANDBOXIE 資 訊 工 具 同 仁 平 時 的 電 腦 行 政 作 業 也 可 以 使 用 SANDBOXIE, 以 輔 助 保 護 資 料 安 全 性 M S N 和 即 時 通 ( I n s t a n t Message,IM) 詐 欺 犯 罪 特 性 詐 騙 集 團 主 要 利 用 預 先 架 設 的 釣 魚 網 站 或 電 子 郵 件 附 檔, 引 誘 被 害 者 點 選, 釣 魚 竊 取 MSN 使 用 者 帳 號 ( 或 Yahoo PChome 網 路 服 務 業 者 的 帳 號 ) 登 入 系 統 後, 假 冒 原 帳 號 使 用 者 身 分, 要 求 聯 絡 人 清 單 中 的 好 友, 幫 忙 代 購 遊 戲 點 數 或 代 為 手 機 碼 認 證, 例 如 認 證 露 天 拍 賣 功 能 其 目 的 在 於 先 騙 取 有 效 拍 賣 賣 家 帳 號, 再 用 拍 賣 賣 家 帳 號 行 騙, 最 後 透 過 遊 戲 或 寶 物 交 易 平 臺 洗 錢 這 類 詐 騙 模 式 多 為 詐 騙 集 團 採 用 的 原 因 在 於 : 在 網 路 完 成, 不 用 準 備 人 頭 電 話 金 融 帳 戶 車 手 提 領 贓 款, 他 們 所 使 用 的 電 腦 IP 位 址, 幾 乎 來 自 境 外 及 國 內 跳 板 主 機, 便 於 切 斷 警 方 追 查 此 亦 為 犯 罪 手 法 特 性 詐 欺 集 團 高 度 分 工, 常 利 用 分 組 的 方 式 進 行, 例 如 有 一 組 人 專 責 騙 取 帳 號 ( 簡 稱 : 騙 帳 號 組 ), 利 用 釣 魚 技 巧 木 馬 程 式 側 錄 鍵 盤 程 式, 去 騙 取 IM 帳 號 歹 徒 還 會 分 工 協 助 與 社 交 工 程 有 關 的 網 路 詐 騙 案 件 及 利 用 帳 號, 即 時 開 拓 網 路 賣 場, 在 網 路 上 用 轉 交 的 帳 號, 騙 錢 或 騙 貨 歹 徒 要 騙 I M 帳 號, 並 不 一 定 要 直 接 騙 取, 有 時 候 也 能 間 接 取 得 例 如 歹 徒 在 盜 用 某 人 的 Yahoo 帳 號 後, 將 該 帳 號 及 密 碼 代 入 MSN 中 進 行 測 試, 最 終 成 功 登 入, 同 時 得 以 使 用 MSN 詐 騙 且 Yahoo 上 也 有 部 份 的 服 務 允 許 轉 接 Facebook, 所 以 也 可 以 再 連 接 Facebook, 利 用 Facebook 網 頁 的 服 務, 發 送 IM 訊 息 給 Facebook 的 聯 絡 友 人 進 行 詐 騙 網 路 釣 魚 預 警 員 警 在 歸 納 詐 欺 集 團 中 的 騙 取 帳 號 社 交 工 程 時, 必 須 準 備 測 試 環 境, 測 試 詐 欺 集 團 的 惡 意 程 式 惡 意 程 式 可 以 分 類 為 :(1) 社 交 工 程 電 子 信 件 (2) 側 錄 取 帳 號 密 碼 惡 意 程 式 進 一 步 分 類 惡 意 程 式, 包 括 :(1) 社 交 工 程 目 的 (2) 犯 罪 手 法 (3) 犯 罪 目 標 (4) 關 連 IP (5) 時 間 (6) 內 容 依 此 6 項 性 質, 可 以 建 立 手 法 及 軌 跡 資 料 庫 若 及 早 有 效 預 警 通 報, 應 該 可 以 有 效 減 少 受 害 人 數 及 受 害 商 家 被 害 金 額 及 犯 罪 偵 查 成 本 這 些 電 子 信 件 附 件 檔 案 或 連 結 可 能 包 括 各 種 精 心 設 計 執 行 檔 惡 意 網 頁 特 殊 設 計 騙 取 帳 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 45

刑 事 科 技 園 區 Investigative Technology 步 驟 1: 詐 欺 集 團 準 備 網 路 社 交 工 程 信 件 或 附 件 帶 有 惡 意 程 式 的 email 號 的 假 冒 社 群 網 頁 因 此, 準 備 可 以 執 行 惡 意 程 式 環 境 的 作 業 系 統, 執 行 惡 意 信 件 夾 帶 的 檔 案, 並 分 析 過 程 手 法 目 的, 並 觀 察 可 能 結 果, 及 早 預 警, 有 效 改 進 網 路 安 全 步 驟 4: 1. 紀 錄 Patterns 2. 針 對 詐 騙 集 團 的 目 的 可 能 網 站 及 登 入 帳 號, 提 早 預 警 及 預 防 效 果 SANDBOXIE 沙 盒 子 軟 體 工 具 的 工 作 步 驟 本 文 嘗 試 提 出 網 路 釣 魚 通 報 的 構 想, 並 介 紹 SANDBOXIE 沙 盒 子 軟 體 工 具, 幫 助 同 仁 進 行 網 路 或 電 子 郵 件 釣 魚 程 式 分 析 這 個 機 制 是 類 似 網 路 釣 魚 通 報 窗 口 (http://www.apnow.tw), 可 以 放 置 在 系 統 位 置 較 易 發 生 詐 騙 案 件 的 政 府 網 路 節 點 或 民 間 企 業 網 站 ( 電 子 郵 件 伺 服 器 ), 為 資 料 蒐 集 的 節 點 位 置 望 能 建 立 警 民 合 作, 用 預 防 犯 罪 發 生, 取 代 事 件 後 的 追 查 詐 欺 集 團 發 email, 使 用 者 的 email server 收 到 信 件 步 驟 2: (Zimbra)email server 傳 遞 副 本 給 惡 意 程 式 分 析 系 統 步 驟 3: 網 路 釣 魚 分 析 : 將 惡 意 程 式 放 進 SANDBOXIE, 分 析 可 能 的 惡 意 行 為 息 讀 寫 等 工 作 都 不 會 與 沙 盒 外 的 環 境 相 互 影 響 或 混 淆 將 疑 似 病 毒 木 馬 等 可 疑 程 式 放 在 沙 盒 中, 既 能 執 行 可 疑 程 式 又 可 不 讓 測 試 電 腦 被 可 疑 程 式 覆 寫 或 常 駐 特 別 要 提 出 來, 本 文 介 紹 的 SANDBOXIE 是 沙 盒 軟 體 一 種, 它 的 價 格 便 宜, 使 用 者 容 易 學 習 上 手, 可 以 配 合 Zimbra 電 子 郵 件 伺 服 器 電 子 郵 件 閱 讀 器 網 頁 瀏 覽 器 等 程 式 的 使 用, 可 以 有 效 加 強 資 訊 安 全, 好 處 有 : 配 合 瀏 覽 器 使 用, 下 載 的 可 執 行 檔 都 會 被 包 括 在 沙 盒 中, 是 最 安 全 的 網 路 瀏 覽 器 使 用 方 式 瀏 覽 過 程 產 生 的 cookies log caches 暫 存 檔 私 密 檔 案 等 等, 都 會 在 SANDBOXIE 中, 有 效 隔 離, 可 以 有 效 防 止 機 ( 私 ) 密 資 訊 外 流 配 合 電 子 郵 件 閱 讀 器 軟 體 使 用, 病 毒 軟 體 及 惡 意 程 式, 被 隔 離 在 沙 盒 中, 防 止 病 毒 軟 體 及 惡 意 程 式 讀 寫 電 腦 讀 者 可 以 安 裝 SANDBOXIE 工 具, 體 驗 沙 盒 的 貼 心 設 計 SANDBOXIE 的 運 作 示 意 圖 : 任 何 惡 意 程 式 會 被 隔 離 在 SANDBOXIE 的 記 憶 體 及 硬 碟 隔 離 局 執 行 ( 黃 色 區 塊, 參 考 http://www.sandboxie. com/) 另 外, 使 用 電 腦 時 所 產 生 的 各 種 暫 存 檔 網 頁 瀏 覽 記 錄 或 各 種 私 人 資 訊, 也 都 會 被 隔 離 在 沙 盒 中, 當 我 們 不 使 用 時 程 式 或 不 要 留 存 暫 存 資 料 時, 只 要 離 開 沙 盒 即 可 安 裝 第 1 步 : 將 SANDBOXIE 軟 體 下 載 ( S a n d b o x i e I n s t a l l. zip), 安 裝 後, 開 啟 SANDBOXIE 主 程 式 時 會 出 現 一 些 說 明 畫 面, 請 直 接 按 開 始 使 用 SANDBOXIE 按 鈕 即 可 ( 如 圖 1) 使 用 SANDBOXIE, 幫 助 資 訊 安 全 在 電 腦 領 域 中, 所 謂 的 沙 盒 (sandbox) 技 術 指 的 是 在 電 腦 中 規 劃 出 一 塊 獨 立 的 記 憶 體 及 硬 碟 實 體 空 間 區 域, 讓 指 定 程 式 只 在 這 個 被 隔 離 的 區 域 中 執 行 讀 寫 資 訊, 而 沙 盒 中 的 資 料 交 換 或 訊 SANDBOXIE 的 運 作 示 意 圖 46

安 裝 第 2 步 : 開 啟 SANDBOXIE 程 式 後, 內 建 會 有 一 個 名 為 沙 盤 DefaultBox 的 項 目, 在 預 設 沙 盤 中, 執 行 可 疑 病 毒 木 馬 程 式 或 開 啟 可 疑 檔 案 另 外, 可 以 在 沙 盤 DefaultBox 上 面 按 右 鍵, 點 選 從 沙 盤 中 開 啟 再 從 選 單 點 選 你 要 執 行 的 任 務 ( 如 圖 2 3 4) 安 裝 第 3 步 : 直 接 將 我 們 要 執 行 的 檔 案 或 程 式, 從 SANDBOXIE 中 執 行 ( 如 圖 5 6) 安 裝 第 4 步 :, 當 我 們 執 行 了 某 軟 體 名 稱 :SANDBOXIE 檔 案 大 小 :2MB 作 者 :Ronen Tzur 費 用 :13 歐 元 /1 年 或 29 歐 元 / 長 期 系 統 支 援 :Windows XP/Vista/Win7 官 方 網 站 :http://www.sandboxie.com/ 軟 體 版 本 :3.62(2011 年 11 月 23 日 ) ANDBOXIE 安 裝 說 明 ( 詳 細 步 驟 請 參 考 官 方 網 站 說 明 ) 個 程 式 之 後, 沙 盤 DefaultBox 項 目 下 方 便 會 列 出 目 前 已 執 行 的 程 式 名 稱 或 已 開 啟 的 檔 案 名 稱 而 透 過 SANDBOXIE 執 行 的 軟 體 或 開 啟 的 視 窗, 標 題 列 左 邊 都 會 顯 示 一 個 # 的 符 號, 表 示 程 式 正 在 SANDBOXIE 獨 立 隔 離 的 環 境 中 運 作 ( 如 圖 7) 安 裝 第 5 步 : 如 果 你 要 停 止 某 個 SANDBOXIE 中 的 已 開 啟 的 軟 體 或 檔 案, 可 以 在 SANDBOXIE 名 稱 上 按 右 鍵, 再 點 終 止 應 用 程 式 或 者 按 刪 除 沙 盤 內 容 等 項 目, 讓 將 整 個 沙 盤 清 空 恢 復 原 樣 ( 如 圖 8) 圖 1 SANDBOXIE 主 程 式 說 明 畫 面 圖 3 4 SANDBOXIE 程 式 安 裝 畫 面 有 效 統 合 打 擊 方 法, 提 早 預 警 可 能 詐 騙 圖 2 SANDBOXIE 程 式 安 裝 畫 面 圖 7 SANDBOXIE 程 式 安 裝 畫 面 圖 5 6 SANDBOXIE 程 式 安 裝 畫 面 本 局 與 臺 灣 微 軟 公 司 在 2011 年 7 月 共 同 合 作, 由 165 與 微 軟 共 同 建 立 可 快 速 封 鎖 被 駭 網 路 帳 號 的 熱 線 機 制, 成 功 立 下 警 民 合 作 打 擊 詐 騙 的 先 例 筆 者 構 思 要 進 一 步 推 廣 像 這 樣 政 府 與 網 路 業 者 的 共 同 合 作, 降 低 詐 騙 案 發 生 的 可 能 性, 創 造 政 府 民 眾 業 者 三 贏 的 合 作 機 制 因 此, 目 前 本 局 投 入 科 技 人 員, 結 合 電 子 郵 件 伺 服 器 信 件 傳 送 功 能, 分 析 網 路 社 交 工 程 信 件 或 email 附 件 中 的 惡 意 程 式, 主 動 預 警 掃 瞄, 排 除 可 能 詐 騙 本 文 淺 談 網 路 釣 魚 預 警 構 想, 並 引 介 SANDBOXIE 軟 體 工 具, 幫 助 同 仁 分 析 網 路 釣 魚 或 電 子 郵 件 釣 魚 程 式 圖 8 SANDBOXIE 程 式 安 裝 畫 面 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 47

刑 事 好 夥 伴 Good Companion 駕 馭 資 訊 科 技 的 力 量 紐 約 市 警 察 局 即 時 打 擊 犯 罪 中 心 即 時 打 擊 犯 罪 中 心 整 合 犯 罪 情 報 資 料, 協 助 紐 約 警 方 辦 案, 有 效 率 地 打 擊 犯 罪 文 圖 / 陳 耀 宗 ( 澎 湖 縣 政 府 警 察 局 刑 警 大 隊 ) 即 時 打 擊 犯 罪 是 紐 約 市 警 察 局 局 長 Raymond W. Kelly 的 願 景, 在 他 擔 任 警 察 局 長 第 二 任 初 期, 使 用 現 代 資 訊 科 技 有 效 運 用 於 確 認 犯 罪 模 式, 整 合 犯 罪 情 報 資 料, 避 免 外 勤 員 警 浪 費 時 間 在 搜 尋 書 面 報 告 資 料, 讓 他 們 可 以 專 注 於 刑 案 偵 破 為 達 成 此 一 宏 觀 策 略,Kelly 提 名 紐 約 市 警 局 第 一 位 首 席 情 報 官 Jim Onalfo, 他 是 資 訊 科 技 領 域 的 權 威 人 士, 能 督 導 整 個 方 案 的 規 劃 執 行 並 確 保 在 期 限 內 完 成 Kelly 將 科 技 與 具 優 良 傳 統 經 驗 的 員 警 結 合, 經 過 多 階 段 的 努 力, 紐 約 市 警 察 局 在 2005 年 7 月 以 1100 萬 的 經 費 創 立 了 即 時 打 擊 犯 罪 中 心 關 於 即 時 打 擊 犯 罪 中 心 (RTCC) 即 時 打 擊 犯 罪 中 心 所 提 供 的 資 料 是 相 當 驚 人 的, 這 個 系 統 可 以 查 閱 1 億 2,000 萬 筆 紐 約 市 刑 事 訴 訟 拘 捕 和 10 年 前 迄 今 的 911 報 案 電 話 紀 錄,500 萬 筆 的 犯 罪 紀 錄 及 由 紐 約 州 維 護 建 立 的 假 釋 資 料 ; 以 及 超 過 3,100 萬 筆 全 國 性 的 犯 罪 紀 錄 另 外, 即 時 打 擊 犯 罪 中 心 可 以 將 嫌 犯 的 照 片 傳 送 到 警 員 的 手 持 設 備 上, 也 可 同 時 傳 輸 到 警 車 電 腦 上 即 時 打 擊 犯 罪 中 心 關 鍵 元 素 : 資 料 庫 資 料 分 析 資 料 牆 資 料 庫 資 料 庫 是 由 紐 約 警 察 局 與 IBM 全 球 服 務 合 作 開 發 設 計, 使 用 IBM Websphere 入 口 軟 體 來 作 48

由 18 個 電 視 螢 幕 連 接 組 成 的 影 視 牆 為 警 局 本 身 的 應 用, 並 由 IBM DB2 全 球 資 料 庫 的 多 層 資 料 庫, 建 立 單 一 前 端 存 取 點 基 本 概 念 是 系 統 本 身 可 匯 集 從 不 同 資 料 庫 ( 小 隊 轄 區 分 隊 課 及 部 門 ) 自 由 取 得 的 資 料, 然 後 運 用 整 合 引 擎 進 行 整 理 這 項 科 技 是 將 現 有 的 系 統 與 資 料 庫 整 合 以 供 查 閱 基 本 上, 整 合 引 擎 不 僅 了 解 資 訊 的 句 法, 還 懂 得 它 的 語 義 學 它 了 解 意 思 和 關 係, 而 不 是 僅 限 於 指 令 或 搜 索 詞 語 資 料 分 析 紐 約 市 警 察 局 求 助 於 維 度 資 料 (Dimension Data), 它 是 一 個 設 在 紐 約 Hauppauge 的 解 答 提 供 者, 實 行 資 料 採 集 及 分 析 產 品, 以 協 助 即 時 打 擊 犯 罪 中 心 的 職 員 使 用 大 量 的 原 始 資 料 提 供 即 時 打 擊 犯 罪 中 心 分 析 師 使 用 的 軟 體 工 具 是 一 種 按 客 戶 要 求 設 計 的 Reportnet 應 用 軟 體, 它 是 根 據 Cognos series 7 商 業 情 報 軟 體 所 設 計 的, 可 分 析 資 料 及 應 用 執 法 情 報 機 關 的 申 訴 傳 票 及 家 庭 暴 力 事 件 資 料 資 料 查 詢 可 以 透 過 MapInfo Corporation 的 衛 星 影 像 軟 體, 允 許 部 門 人 員 迅 速 的 在 地 圖 上 顯 示 資 訊, 達 到 容 易 辨 認 的 模 式 地 圖 上 的 層 級 也 能 簡 單 的 看 到 附 近 的 地 標 與 資 源, 例 如 : 醫 院 學 校 和 運 輸 線 此 外, 衛 星 影 像 和 映 像 科 技 可 呈 現 全 市 實 際 的 警 察 資 源 及 運 作 現 況 這 項 功 能 包 括 :911 即 時 儀 表 板 提 供 911 電 話 映 射 地 點, 以 利 分 析 紐 約 市 警 察 局 人 員 及 資 源 被 有 效 運 用 ; 監 測 罪 行 的 即 時 事 件 通 報 系 統 可 送 警 示 通 報 給 即 時 打 擊 犯 罪 中 心 網 站 或 電 子 郵 件 信 箱 還 可 查 閱 成 上 萬 筆 的 公 眾 資 料, 包 括 執 照 拘 捕 紀 錄 住 所 等 紐 約 市 警 察 局 使 用 I B M 的 Omnifind 8.2 先 進 的 文 件 搜 尋 引 擎 來 搜 尋 刑 事 訴 訟 文 件, 讓 即 時 打 擊 犯 罪 中 心 的 工 作 人 員 可 以 更 直 覺 的 方 式 分 析 資 料, 而 非 使 用 以 往 的 指 令 搜 尋 方 式 維 度 資 料 還 為 紐 約 市 警 察 局 特 別 開 發 一 個 應 用 軟 體 罪 犯 的 慣 技 及 模 式 資 料 庫, 可 以 在 地 圖 上 找 出 及 觀 察 某 一 段 時 間 內 的 報 案 模 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 49

刑 事 好 夥 伴 Good Companion 式, 這 個 產 品 大 大 的 降 低 此 項 工 作 分 析 的 所 需 時 間, 以 前 此 項 工 作 是 靠 人 工 調 查 報 告, 用 Microsoft Word 輸 入 傳 輸 及 傳 真 的 資 料 現 在 則 將 資 料 集 中 於 中 心 資 料 庫, 讓 工 作 人 員 查 閱 並 映 射 到 警 察 管 轄 地 區 資 料 牆 即 時 打 擊 犯 罪 中 心 的 核 心 是 個 2 層 樓 高 的 空 間, 內 有 由 18 個 三 菱 電 視 螢 幕 連 接 組 成 的 影 視 牆 及 25 個 服 務 台, 由 超 過 40 位 警 探 和 罪 行 分 析 師 操 控 紐 約 市 警 局 主 導 自 己 的 資 料 中 心, 並 使 用 一 個 備 用 中 心 提 供 多 餘 資 料 運 作 中 的 即 時 資 料 中 心 在 正 常 的 執 法 程 序, 蒐 集 到 的 資 料 被 置 於 資 料 庫 拘 捕 及 訴 訟 文 件 和 911 電 話 資 料, 以 及 其 他 每 日 程 序 所 提 供 的 資 料, 皆 可 提 供 及 更 新 即 時 打 擊 犯 罪 中 心 警 探 查 詢 的 資 料 源 當 有 警 員 打 電 話 查 詢 一 個 新 罪 行 的 細 節 時, 即 時 打 擊 犯 罪 中 心 的 專 家 即 使 用 分 析 軟 體, 審 查 資 料 庫 中 的 資 料, 找 尋 破 案 的 線 索 或 更 廣 泛 的 犯 罪 活 動 模 式 即 時 打 擊 犯 罪 中 心 最 近 擴 及 的 範 圍, 包 含 搶 劫 強 暴 失 蹤 人 口 殺 人 及 槍 擊 在 內 的 重 大 罪 行, 新 增 的 搜 尋 功 能 讓 使 用 者 可 以 使 用 多 重 關 鍵 字 查 詢 另 一 個 新 運 作 中 的 即 時 資 料 中 心 50

特 色 是 使 用 圖 解 線 索, 幫 助 警 察 快 速 將 罪 行 的 各 式 各 樣 元 素 做 連 結 這 些 新 的 搜 尋 功 能 幫 助 紐 約 市 警 察 局 更 清 楚 的 了 解 及 辨 認 犯 罪 模 式 現 今 警 員 不 是 調 查 一 項 罪 行, 而 是 收 集 多 種 類 似 的 罪 行 證 據 以 便 找 出 嫌 犯 這 項 科 技 最 終 可 幫 助 紐 約 市 警 察 局 達 成 一 個 主 要 目 標 : 在 罪 行 擴 大 到 全 市 前 先 消 滅 這 些 罪 行 例 如 以 這 種 方 法 和 模 式 資 料, 紐 約 市 警 察 局 可 以 辨 認 最 近 涉 嫌 偷 竊 的 人, 或 確 定 哪 些 項 目 是 竊 賊 或 強 盜 的 目 標 能 從 大 筆 資 料 庫 搜 尋 所 要 的 犯 罪 資 料, 意 味 著 可 以 了 解 在 某 個 犯 罪 進 行 時 發 生 了 什 麼 事 現 在, 即 時 打 擊 犯 罪 中 心 支 援 115 個 偵 查 小 隊 和 8 輛 調 查 反 應 車, 這 些 車 可 以 搜 尋 即 時 打 擊 犯 罪 中 心 的 資 料 紐 約 市 警 察 局 數 以 萬 計 的 警 車 電 腦 尚 未 能 完 全 存 取 所 有 資 料, 但 它 們 可 以 做 例 行 車 輛 臨 檢, 例 如 牌 照 證 明 等 下 一 步 是 什 麼 隨 著 紐 約 市 警 察 局 邁 入 第 二 階 段, 新 方 案 也 正 在 進 行 中, 包 含 建 立 慣 犯 資 料 庫 這 慣 犯 資 料 庫 的 設 計 是 來 幫 助 警 員 更 有 效 率 地 捕 捉 罪 犯, 篩 選 監 獄 和 法 院 的 資 料, 以 建 立 儲 存 一 切 資 料 的 資 料 源, 包 括 個 人 的 身 體 描 述 個 人 多 年 來 使 用 的 地 址 以 及 他 所 聯 繫 的 其 他 罪 犯 紐 約 市 警 察 局 將 電 子 紀 錄 資 料 由 4 年 擴 大 到 10 年 的 範 圍 當 前 產 生 的 一 些 資 料 尚 未 與 即 時 打 擊 犯 罪 中 心 的 資 料 庫, 例 如 : 紐 約 市 警 察 局 每 年 仍 然 有 50 萬 筆 紀 錄 是 紙 上 作 業 若 可 以 提 供 10 年 前 的 電 子 紀 錄, 它 會 變 得 更 加 周 詳 一 名 警 探 只 要 輸 入 一 個 搜 尋 指 令, 就 可 以 查 閱 311 和 911 紀 錄 案 件 管 理 紀 錄 和 公 眾 資 料 等 成 果 紐 約 市 警 察 局 已 看 到 自 即 時 打 擊 犯 罪 中 心 建 立 以 來 的 重 大 成 果,2008 年 大 約 有 4 分 之 3 的 殺 人 案 已 破 案, 這 要 歸 功 於 紐 約 市 警 察 局 警 員 與 警 探 的 賣 力 工 作, 且 許 多 案 件 是 靠 即 時 打 擊 犯 罪 中 心 的 支 援 及 協 助 局 長 Kelly 對 多 元 的 展 示 下 了 定 義 接 下 來, 要 找 出 將 紐 約 市 警 察 局 反 恐 怖 主 義 與 即 時 打 擊 犯 罪 中 心 的 方 式, 譬 如 安 裝 自 動 警 報 來 互 相 參 照 行 兇 者 犯 罪 者 和 嫌 犯 的 名 單 等 此 外, 亦 構 思 培 養 各 類 罪 行 ( 搶 劫 殺 人 等 ) 的 主 題 專 家, 這 些 專 家 將 專 注 於 特 定 領 域, 以 便 更 易 於 判 斷 從 即 時 打 擊 犯 罪 中 心 蒐 集 來 的 資 料 趨 勢 和 模 式 初 步 統 計 的 結 果 證 明, 資 料 庫 的 建 立 已 達 到 預 期 的 成 效, 未 來 紐 約 市 警 察 局 將 繼 續 運 用 更 多 的 軟 體 來 協 助 辦 案, 有 效 率 地 打 擊 犯 罪, 讓 紐 約 市 民 更 有 安 全 感 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 51

國 際 瞭 望 台 International Observation Post 日 本 防 制 幫 派 組 織 暴 力 團 對 策 簡 介 文 圖 / 陳 文 哲 ( 刑 事 局 國 際 科 ) 面 對 黑 幫 組 織 日 益 集 中 化 企 業 化 與 跨 國 化, 日 本 警 方 政 府 與 民 眾 齊 心 打 黑, 獲 得 很 大 成 效 52

日 本 警 方 與 暴 力 團 人 員 對 峙 場 面 報 刊 上 報 導 日 本 企 業 配 合 打 擊 暴 力 團 的 對 策 幫 派 是 一 種 非 正 式 次 級 團 體, 對 內 為 維 持 幫 規 鞏 固 勢 力, 對 外 為 爭 奪 地 盤 謀 取 不 法 利 益, 常 採 取 暴 力 與 暴 利 兩 種 手 段, 導 致 幫 派 糾 紛 走 私 槍 毒 及 暴 力 討 債 事 件 屢 躍 於 新 聞 版 面 頭 條 近 年 來, 更 自 設 堂 口 吸 收 中 輟 生 為 幫 眾, 或 以 合 法 ( 企 業 ) 掩 護 非 法 ( 勾 當 ) 方 式, 發 展 黑 道 勢 力 為 遏 制 黑 道 勢 力 擴 張, 避 免 危 害 社 會 治 安, 影 響 民 眾 生 活, 各 國 警 方 無 不 絞 盡 腦 汁, 制 訂 反 黑 條 款, 召 開 跨 部 會 協 調 會, 實 施 同 步 大 掃 蕩 勤 務, 亟 以 全 國 之 力, 從 政 策 面 經 濟 面 取 締 面 等 多 管 齊 下 方 式, 瓦 解 黑 道 幫 派 組 織 2010 年 以 2.5 億 票 房 榮 登 年 度 華 語 電 影 賣 座 冠 軍 的 艋 舺, 其 間 形 塑 的 黑 幫 英 雄 瀰 漫 的 江 湖 義 氣, 成 了 臺 灣 社 會 熱 門 討 論 的 話 題 ; 但 電 影 中 的 兄 弟 情 深, 搬 到 現 實 生 活 中, 卻 足 以 毀 掉 一 個 人 大 好 前 程 日 本 於 2011 年 發 生 知 名 節 目 主 持 人 染 黑 事 件 亦 引 起 相 當 震 撼 緣 於 大 阪 府 警 方 於 2006 年 3 月 偵 辦 詐 欺 案, 及 2007 年 6 月 偵 辦 詐 欺 恐 嚇 案 時, 於 查 扣 手 機 及 搜 索 住 處 中, 意 外 發 現 知 名 電 視 節 目 主 持 人 島 田 紳 助 ( 臺 灣 觀 眾 耳 熟 能 詳 開 運 鑑 定 團 節 目 主 持 人 ), 與 山 口 組 幹 部 密 切 交 往 的 證 據, 事 後 消 息 走 漏, 導 致 島 田 於 2011 年 8 月 底 緊 急 召 開 記 者 會, 宣 布 即 日 起 退 出 藝 能 界 茲 以 日 本 為 例, 略 敘 日 本 暴 力 團 ( 黑 道 幫 派 ) 現 況 與 警 方 對 策, 期 他 山 之 石 可 以 攻 錯 法 規 政 策 日 本 政 府 於 1991 年 5 月 公 布 1992 年 3 月 實 施 暴 力 團 對 策 法 ( 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 ), 警 察 廳 刑 事 局 ( 警 政 署 刑 事 警 察 局 ) 於 2004 年 設 立 組 織 犯 罪 對 策 部 ( 部 長 相 當 於 警 政 監 ), 統 合 暴 力 團 槍 毒 及 外 國 人 犯 罪 等 業 務, 強 化 對 組 織 犯 罪 之 戰 略 性 政 策, 統 一 彙 整 及 分 析 情 資, 並 指 導 與 調 整 各 地 警 方 偵 查 作 為, 同 年 10 月 訂 定 組 織 犯 罪 對 策 要 綱, 依 該 要 綱 規 定, 各 地 方 警 察 局 於 刑 事 部 下 成 立 組 織 犯 罪 對 策 課 或 局, 東 京 都 警 視 廳 則 獨 立 於 刑 事 部 之 外 另 成 立 組 織 犯 罪 對 策 部, 專 責 單 位 處 理 組 織 犯 罪 業 務 並 於 1999 年 8 月 公 佈 2000 年 2 月 施 行 組 織 犯 罪 處 罰 刑 事 雙 月 刊 47 期 中 華 民 國 101 年 4 月 53

國 際 瞭 望 台 International Observation Post 日 本 全 民 掃 黑 文 宣 內 容 日 本 警 方 宣 導 全 民 掃 黑 的 海 報 法 ( 組 織 的 な 犯 罪 の 処 罰 及 び 犯 罪 収 益 の 規 制 等 に 関 する 法 律 ), 加 重 處 罰 組 織 犯 罪 及 防 制 洗 錢 警 察 廳 於 2 0 0 3 年 8 月 2006 年 8 月 函 頒 緊 急 治 安 對 策 計 畫 治 安 再 生 7 項 重 點 計 畫, 其 中 包 括 加 強 推 動 組 織 犯 罪 情 資 之 統 合 分 析 及 共 享 結 合 證 券 金 融 等 民 間 企 業 強 化 排 除 暴 力 團 等 反 社 會 勢 力 運 動 針 對 暴 力 團 團 員 違 反 行 為 澈 底 追 究 暴 力 團 代 表 人 等 ( 幫 派 角 頭 ) 責 任 參 考 外 國 刑 事 法 制 及 偵 查 實 務, 研 究 引 進 釣 魚 式 辦 案 控 制 下 交 付 及 臥 底 偵 查 等 新 式 偵 查 方 法 等 掃 黑 行 動 2010 年 日 本 警 方 不 遺 餘 力 持 續 與 社 會 各 界 推 動 排 除 暴 力 團 運 動, 中 央 機 關 國 土 交 通 省 於 公 共 建 設 契 約 中 加 入 了 排 除 暴 力 團 條 款, 各 地 方 政 府 亦 陸 續 制 訂 排 除 暴 力 團 條 例 及 增 訂 工 程 契 約 排 除 條 款 而 民 間 企 業 如 銀 行 證 券 公 司 等 金 融 機 構 同 樣 配 合 政 府 籲 請, 將 排 除 暴 力 團 條 例 增 訂 於 定 型 化 契 約 中 另 外, 保 全 公 司 於 地 方 政 府 排 除 條 例 施 行 後, 已 有 業 者 主 動 與 暴 力 團 事 務 所 解 除 契 約, 大 和 運 輸 佐 川 急 便 及 日 本 郵 局 等 3 大 運 輸 公 司, 只 要 發 現 收 送 貨 地 址 屬 於 暴 力 團 事 務 所 時, 均 以 拒 絕 收 件 處 理 保 險 公 司 方 面, 則 是 發 現 加 保 者 具 有 暴 力 團 員 身 份 時 拒 絕 受 理 不 動 產 公 司 亦 同 樣 向 暴 力 團 說 不, 拒 絕 仲 介 暴 力 團 事 務 所 租 賃 房 屋 及 停 車 位 推 動 排 除 暴 力 團 工 作, 日 本 政 府 民 間 可 說 是 想 方 設 法, 戮 力 同 心, 目 前 80 餘 家 上 市 公 司 聘 用 退 職 警 官 擔 任 監 察 人 等 職 務, 對 警 方 來 說 無 疑 地 又 是 另 一 大 助 力 主 管 機 關 日 本 專 責 檢 肅 暴 力 團 之 中 央 警 察 機 關 為 警 察 廳 刑 事 局, 主 要 負 責 部 門 是 所 屬 組 織 犯 罪 對 策 部, 部 下 設 企 劃 分 析 課 暴 力 團 對 策 課 藥 物 銃 器 對 策 課 ( 毒 品 槍 枝 對 策 課 ) 國 際 搜 查 管 理 官 ( 國 際 刑 警 組 織 東 京 中 央 局 ) 及 犯 罪 收 益 移 轉 防 止 管 理 官 ( 洗 錢 防 制 管 理 官 ) 等 5 單 位, 共 編 制 員 額 309 人 占 刑 事 局 總 編 制 員 額 624 人 之 49.5%( 約 1/2), 主 要 執 掌 如 下 : 依 據 暴 力 團 不 當 行 為 防 止 等 相 關 法 律 第 3 條 或 第 4 條 規 定, 為 暴 力 團 之 指 定 暴 力 團 犯 罪 之 取 締 暴 力 團 不 當 行 為 之 一 般 性 54