計(jì)算機(jī)取證技術(shù)

第1章 計(jì)算機(jī)取證概論
　1.1　計(jì)算機(jī)取證基本概念
1.1.1　計(jì)算機(jī)取證的定義
1.1.2計(jì)算機(jī)證據(jù)
1.1.3計(jì)算機(jī)取證與計(jì)算機(jī)犯罪
1.2　計(jì)算機(jī)取證歷史、發(fā)展
1.3　計(jì)算機(jī)取證——交叉學(xué)科
1.3.1　計(jì)算機(jī)取證目標(biāo)
1.3.2　計(jì)算機(jī)證據(jù)來源
1.3.3　計(jì)算機(jī)取證基本原則
1.3.4　計(jì)算機(jī)取證工作內(nèi)容
1.3.5　計(jì)算機(jī)取證技術(shù)
1.4　計(jì)算機(jī)取證模型、過程
1.5　計(jì)算機(jī)取證面臨的問題與發(fā)展趨勢(shì)
習(xí)題
第2章　計(jì)算機(jī)取證基礎(chǔ)
2.1　存儲(chǔ)介質(zhì)
2.1.1　存儲(chǔ)介質(zhì)基礎(chǔ)
2.1.2　磁盤陣列
2.1.3　網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)
2.2　文件系統(tǒng)
2.2.1　磁道、扇區(qū)和柱面
2.2.2　分區(qū)
2.2.3　邏輯格式化與文件系統(tǒng)
2.3　數(shù)據(jù)加密
2.3.1　數(shù)據(jù)加密概述
2.3.2　對(duì)稱加密技術(shù)
2.3.3　非對(duì)稱加密技術(shù)
2.3.4　密碼分析
2.4　數(shù)據(jù)隱藏
2.4.1　信息隱藏技術(shù)
2.4.2　欺騙方式
　2.5　數(shù)據(jù)恢復(fù)
　2.6　入侵與入侵檢測(cè)信息源
　2.6.1　常見的入侵技術(shù)
　 2.6.2　入侵檢測(cè)信息源
　2.7 小結(jié)
　習(xí)題二
第3章　計(jì)算機(jī)取證的法學(xué)問題
3.1 法律依據(jù)
3.1.1　國(guó)際發(fā)展
3.1.2　國(guó)內(nèi)狀況
3.1.3　電子簽名法
　3.2　電子數(shù)據(jù)與計(jì)算機(jī)證據(jù)
3.2.1　電子數(shù)據(jù)的特性
3.2.2　電子數(shù)據(jù)的證據(jù)效力和法律地位
3.2.3　Casey確定性級(jí)別
3.2.4　數(shù)字時(shí)間的不確定性
　3.3　計(jì)算機(jī)取證實(shí)踐
3.3.1　計(jì)算機(jī)取證主體
3.3.2　計(jì)算機(jī)取證的原則
3.3.3　計(jì)算機(jī)取證手段
3.3.4　取證中的證據(jù)保全
　3.4　計(jì)算機(jī)取證與電子數(shù)據(jù)鑒定
3.4.1　電子數(shù)據(jù)鑒定的定義
3.4.2　電子數(shù)據(jù)鑒定的業(yè)務(wù)類型
3.4.3　電子數(shù)據(jù)鑒定規(guī)范與政策
　3.5 電子數(shù)據(jù)鑒定報(bào)告、司法鑒定報(bào)告
3.5.1　電子數(shù)據(jù)鑒定報(bào)告內(nèi)容
3.5.2　電子數(shù)據(jù)鑒定報(bào)告實(shí)例
3.6 小結(jié)
習(xí)題三
第4章　計(jì)算機(jī)取證技術(shù)
　4.1　計(jì)算機(jī)取證準(zhǔn)備
4.1.1　計(jì)算機(jī)取證人員培訓(xùn)
4.1.2　計(jì)算機(jī)取證工具
4.1.3　應(yīng)對(duì)具體案件的取證準(zhǔn)備
　4.2　對(duì)現(xiàn)場(chǎng)證據(jù)的評(píng)估
4.2.1　界定取證的范圍
4.2.2　界定計(jì)算機(jī)證據(jù)
　……
第2章 計(jì)算機(jī)取證基礎(chǔ)
第3章 計(jì)算機(jī)取證的法學(xué)問題
第4章 計(jì)算機(jī)取證技術(shù)
第5章 Windows系統(tǒng)取證
第6章 LINUX系統(tǒng)取證
第7章 網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)取證
第8章 計(jì)算機(jī)取證案例
第9章 計(jì)算機(jī)取證課程實(shí)驗(yàn)
網(wǎng)絡(luò)資源
參考文獻(xiàn)