计算机取证技术

图书标准信息

• 作者 陈龙 编
• 出版社 武汉大学出版社
• 出版时间 2007-03
• 版次 1
• ISBN 9787307054295
• 定价 22.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 201页
• 字数 339千字

【内容简介】

《计算机取证技术》介绍了计算机取证的原则和基本的法律、法规理念，全面阐述了计算机取证的基本原理与技术，编写了若干案例帮助读者全面理解计算机取证。全书分为计算机取证概论、计算机取证基础、计算机取证的法学问题、计算机取证技术、Windows系统取证、LINUX系统取证、网络环境下的计算机取证、计算机取证案例和计算机取证课程实验，共九章。
本书可作为各高等院校开设的信息安全相关专业的本科教材，也可供初学、准备从事相关研究的研究生参考，对从事公安网络监察、司法（计算机）、网络安全管理等领域的人员有参考价值。

【目录】

第1章计算机取证概论
1.1计算机取证基本概念
1.2计算机取证历史、发展
1.3计算机取证——交叉学科
1.4计算机取证模型、过程
1.5计算机取证面临的问题与发展趋势
习题一

第2章计算机取证基础
2.1存储介质
2.2文件系统
2.3数据加密
2.4数据隐藏
2.5数据恢复
2.6入侵与入侵检测信息源
2.7小结

习题二

第3章计算机取证的法学问题
3.1法律依据
3.2电子数据与计算机证据
3.3计算机取证实践
3.4计算机取证与电子数据鉴定
3.5电子数据鉴定报告、司法鉴定报告
3.6小结
习题三

第4章计算机取证技术
4.1计算机取证准备
4.2对现场证据的的评估
4.3计算机证据的收集与保存
4.4计算机证据的提取
4.5计算机证据的检验、分析与推理
4.6整理文档、报告
4.7磁盘映像工具
4.8小结
习题四

第5章Windows系统取证
5.1Windows系统现场证据获取
5.2Windows系统中计算机证据的获取
5.3简单的取证推理分析
5.4Windows系统反取证技术
5.5Windows取证工具
5.6小结
习题五

第6章LINUX系统取证
6.1LINUX系统现场证据获取
6.2LINUX系统系统中计算机证据获取
6.3简单的取证分析推理
6.4LINUX系统下的取证工具
6.5小结
习题六

第7章网络环境下的计算机取证
7.1概述
7.2WWW浏览活动
7.3电子邮件通信
7.4即时通信
7.5对等网络应用
7.6网络实时通信取证
7.7小结
习题七

第8章计算机取证案例
8.1案例一某机构网站被入侵案
8.2案例二电子邮件的不当使用
8.3案例三内部IT职员解雇事件
8.4案例四盗窃虚拟财产——游戏“金币”
8.5案例五金融计算机网络犯罪

第9章计算机取证课程实验
9.1实验一事发现场收集易失性数据
9.2实验二磁盘数据映像备份
9.3实验三恢复已被删除的数据
9.4实验四进行网络监视和通信分析
9.5实验五分析Windows系统中隐藏的文件和Cache信息
9.6实验六UNIX系统下的证据收集和分析
9.7实验七数据解密
9.8实验八用综合取证工具收集和分析证据

网络资源
参考文献