通过物理地址寻找丢失笔记本.doc

通过物理地址寻找丢失笔记本通过物理地址寻找丢失笔记本2010-12-02 16：30随着网络技术的发展，企事业单位和家庭拥有笔记本电脑的数量成倍递增。当前在所发的刑事案件中被盗笔记本电脑的案件也越来越多。如何能有效的打击该类犯罪，刑侦部门有很多成熟的侦查方法。本人就传统控赃手段逐渐困难的实际，谈谈利用被盗抢笔记本电脑物理地址数据，实施控赃和侦查的方法。一、电脑物理地址的定义：网络中的地址分为物理地址和逻辑地址两类,物理地址是指电脑的网卡地址即网EPROM中的地址，它是由网卡生产厂家烧入网卡的EPROM(一种闪存芯片)数据，它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址，大多数局域网通过为网卡分配一个硬件地址来标识一个联网的计算机或其他设备。二、查看电脑物理地址的具体操作：1、点击电脑桌面的开始点击程序点击附件点击命令提示符进入对话框在c：windowssystem32?后输入ipconfig/all命令敲Enter回车键进入对话框：在该对话框内显示的Host Name.：,即是该电脑的品牌型号；Physical Address.：-即是该电脑的物理地址；Ip Address.：.即是该电脑的IP地址。2、点击电脑桌面的开始点击运行(R)在对话框内输入cmd命令进入对话框敲Enter回车键进入对话框在c：Documents And Settingsa?后输入ipconfig/all命令敲Enter回车键进入对话框：在该对话框内显示的Host Name.：,即是该电脑的品牌型号；Physical Address.：-即是该电脑的物理地址；Ip Address.：.即是该电脑的IP地址。三、侦查实践中应用电脑物理地址的理论依据：电脑物理地址是IEEE注册委员会为每一个生产厂商分配的，在全网是唯一的。电脑的物理地址(Physical Address)-前三字节是公司标识；后面三字节由厂商自行分配.即一个厂商获得一个前三字节的地址可以生产的网卡数量是16777216块.即一块网卡对应一个物理地址。也就是说对应物理地址的前三字节可以知道他的生产厂商.如果固化在网卡中的地址为002514895423,那么这块网卡插到主机A中,主机A的地址就是002514895423,不管主机A是连接在局域网1上还是在局域网2上,也不管这台计算机移到什么位置,主机A的物理地址就是002514895423。它是不变的,而且不会和世界上任何一台计算机相同.当主机A发送一帧时,网卡执行发送程序时,直接将这个地址作为源地址写入该帧.当主机A接收一帧时,直接将这个地址与接收帧目的地址比较,以决定是否接收.物理地址一般记作00-25-14-89-54-23(主机A的地址是002514895423)。一般情况下，非电脑专业人员不会修改该地址。在互联网或局域网上应用过程中，我们通过网络收发电子数据时，数据包的前面一般要缀有原地址电脑的物理地址和目标电脑的物理地址，借助网络生成的随机分配给原地址电脑的IP地址自动传输。互动两台电脑的物理地址在特定的时间段内，将被网络管理部门的中枢计算机记录。四、侦查部门获取笔记本电脑物理地址的途径和方法：1、通过查看电脑购买发票，了解购买地点，查询经销商，掌握电脑机身的序列号，向电脑的生产商电话查询，可以得到电脑的物理地址。2、通过查询被盗抢的电脑于特定的时间段内上网地点分配IP地址在中枢计算机记录资料，可以得到原地址电脑的物理地址和该电脑在其他时间、其他地点上网的记录。3、对重点单位、部门使用的重要电脑可以提前登记，由公安机关相关职能部门进行资料备案备查，通过查询档案即可获得。五、笔记本电脑物理地址在侦查实践中的应用：侦查部门办理侵财性案件时，如涉案财物有笔记本电脑的，首先要有收集涉案财物有笔记本电脑物理地址的意识，认真进行相关资料的收集。然后，通过上述方法掌握到被盗抢笔记本电脑物理地址数据后，可以办理侦控手续，通过网监部门实施对笔记本电脑物理地址的侦控。侦查实践证明，通过实施物理地址侦控，往往能起到控制赃物，发现嫌疑人的作用。鉴于目前的涉及笔记本电脑被盗抢的案件较多，公安机关相关的职能部门，可以对重点单位、部门使用的重要电