計算機取證技術

第1章 計算機取證概論
　1.1　計算機取證基本概念
1.1.1　計算機取證的定義
1.1.2計算機證據(jù)
1.1.3計算機取證與計算機犯罪
1.2　計算機取證歷史、發(fā)展
1.3　計算機取證——交叉學科
1.3.1　計算機取證目標
1.3.2　計算機證據(jù)來源
1.3.3　計算機取證基本原則
1.3.4　計算機取證工作內(nèi)容
1.3.5　計算機取證技術
1.4　計算機取證模型、過程
1.5　計算機取證面臨的問題與發(fā)展趨勢
習題
第2章　計算機取證基礎
2.1　存儲介質(zhì)
2.1.1　存儲介質(zhì)基礎
2.1.2　磁盤陣列
2.1.3　網(wǎng)絡存儲系統(tǒng)
2.2　文件系統(tǒng)
2.2.1　磁道、扇區(qū)和柱面
2.2.2　分區(qū)
2.2.3　邏輯格式化與文件系統(tǒng)
2.3　數(shù)據(jù)加密
2.3.1　數(shù)據(jù)加密概述
2.3.2　對稱加密技術
2.3.3　非對稱加密技術
2.3.4　密碼分析
2.4　數(shù)據(jù)隱藏
2.4.1　信息隱藏技術
2.4.2　欺騙方式
　2.5　數(shù)據(jù)恢復
　2.6　入侵與入侵檢測信息源
　2.6.1　常見的入侵技術
　 2.6.2　入侵檢測信息源
　2.7 小結(jié)
　習題二
第3章　計算機取證的法學問題
3.1 法律依據(jù)
3.1.1　國際發(fā)展
3.1.2　國內(nèi)狀況
3.1.3　電子簽名法
　3.2　電子數(shù)據(jù)與計算機證據(jù)
3.2.1　電子數(shù)據(jù)的特性
3.2.2　電子數(shù)據(jù)的證據(jù)效力和法律地位
3.2.3　Casey確定性級別
3.2.4　數(shù)字時間的不確定性
　3.3　計算機取證實踐
3.3.1　計算機取證主體
3.3.2　計算機取證的原則
3.3.3　計算機取證手段
3.3.4　取證中的證據(jù)保全
　3.4　計算機取證與電子數(shù)據(jù)鑒定
3.4.1　電子數(shù)據(jù)鑒定的定義
3.4.2　電子數(shù)據(jù)鑒定的業(yè)務類型
3.4.3　電子數(shù)據(jù)鑒定規(guī)范與政策
　3.5 電子數(shù)據(jù)鑒定報告、司法鑒定報告
3.5.1　電子數(shù)據(jù)鑒定報告內(nèi)容
3.5.2　電子數(shù)據(jù)鑒定報告實例
3.6 小結(jié)
習題三
第4章　計算機取證技術
　4.1　計算機取證準備
4.1.1　計算機取證人員培訓
4.1.2　計算機取證工具
4.1.3　應對具體案件的取證準備
　4.2　對現(xiàn)場證據(jù)的評估
4.2.1　界定取證的范圍
4.2.2　界定計算機證據(jù)
　……
第2章 計算機取證基礎
第3章 計算機取證的法學問題
第4章 計算機取證技術
第5章 Windows系統(tǒng)取證
第6章 LINUX系統(tǒng)取證
第7章 網(wǎng)絡環(huán)境下的計算機取證
第8章 計算機取證案例
第9章 計算機取證課程實驗
網(wǎng)絡資源
參考文獻