由于网络犯罪的特殊性，要侦破网络犯罪案件，关键就在于提取网络犯罪分子遗留的电子证据。而电子证据具有易删除、易篡改、易丢失等特性，为确保电子证据的原始性、真实性、合法性，在电子证据的收集时应采用专业的数据复制备份设备将电子证据文件复制备份，要求数据复制设备需具备只读设计以及自动校准等功能。

国内的电子证据取证设备不少，包括DataCopyKing多功能复制擦除检测一体机（简称DCK硬盘复制机）、DataCompass数据指南针（简称DC）、网警计算机犯罪取证勘察箱等。其中由国家高新技术企业效率源历时三年研发的DCK硬盘复制机不仅硬盘复制速度达到创记录的7GB／min，遥遥领先于其他计算机取证设备，同时该硬盘复制机还具备8GB／min的数据销毁功能，以及硬盘检测、Log日志记录生成、只读口设计等，可自动发现解锁HPA、DCO隐藏数据区，在将嫌疑硬盘中的数据完整复制到目标硬盘的同时，确保取证数据的全面客观。

一、刑事侦查的意义

（一）侦查是同犯罪做斗争的重要手段

犯罪是一种极其复杂的社会现象，罪犯作案后又往往采用多种手段来掩盖真相，逃避制裁。如果没有强有力的侦查活动，就不可能准确、及时地揭露和打击犯罪。

（二）侦查是提起公诉和审判的基础

侦查作为刑事诉讼的一个重要阶段，是公安机关、检察机关和人民法院进行刑事诉讼的第一道工序。虽然刑事诉讼活动是从立案开始的，但是全面收集证据，揭露和证实犯罪等实质性活动却是从侦查阶段才开始的，所以它是以后各个诉讼阶段活动的基础。从侦查阶段在刑事诉讼中的作用来看，侦查是在为起诉和审判做准备。因此，侦查工作进行得如何，对案件能否得到正确、合法、及时的处理，有着直接的影响。如果侦查工作进行得好，收集的证据确实、充分，就会有利于起诉和审判工作的顺利进行。如果侦查工作有疏漏或者偏差，往往会给起诉或者审判工作带来更大的困难，有的不得不退回补充侦查，有的甚至可能给办案工作造成不可弥补的损失。

（三）侦查是预防犯罪的重要措施，有助于促进社会治安综合治理

通过侦查活动，不仅能够查明已经发生的犯罪事实，还可以发现可能发生犯罪的隐患和漏洞，发现社会治安管理和社会上各机关、单位内部管理方面存在的问题，建议或者协同有关部＆ml；和单位采取有效措施，消除隐患，堵塞漏洞，加强安全防范工作，预防和减少犯罪的发生。并且通过侦查活动还可以教育群众，强化群众的法治观念，提高守法的自觉性，提高同犯罪做斗争的积极性。

二、网络犯罪的法律规定

《刑法》

第二百八十七条之一利用信息网络实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金：

（一）设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；

（二）发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的；

（三）为实施诈骗等违法犯罪活动发布信息的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。