Windows取證：企業(yè)計算機調查指南

定　價：￥38.00

作　者：	（美）C.斯帝爾
出版社：	科學出版社
叢編項：
標　簽：	操作系統(tǒng)

購買這本書可以去

ISBN：	9787030190376	出版時間：	2007-06-01	包裝：	平裝
開本：	0開	頁數(shù)：	309	字數(shù)：

內容簡介

　　《Windows取證：企業(yè)計算機調查指南》主要論述Windows系統(tǒng)平臺的計算機取證問題，從理論、實踐、技術等多角度進行詳細闡述，給出了在目標機和分析工具方面均立足于Windows平臺的操作指南，旨在為UNIX/Linux專家提供Windows操作系統(tǒng)中適合取證分析的工作步驟，為那些希望進入計算機取證世界的Windows專家們提供堅實的基礎，讓更多的取證愛好者得以借助《Windows取證：企業(yè)計算機調查指南》進入Windows取證這個充滿魅力和挑戰(zhàn)性的領域。《Windows取證：企業(yè)計算機調查指南》主要讀者對象為企業(yè)網絡安全管理人員、網絡（監(jiān)察）警察、本科生、研究生、科研人員、教學人員和普通讀者?！禬indows取證：企業(yè)計算機調查指南》適合于在企業(yè)、高校內進行計算機取證人才培訓，包括作為企業(yè)安全管理員和取證分析師培訓教材，高校信息安全專業(yè)的本科生、研究生專業(yè)課教材，或計算機、信息技術等相關專業(yè)的本科生和研究生（尤其是工程碩士）等選修課教材。

作者簡介

　　C.斯帝爾，Chad Steel調查了300多起計算機安全事件，具有豐富的經驗。在美國賓夕法尼亞州的工程師培養(yǎng)計劃中，他作為兼職教師設立并承擔了研究生課程“計算機取證”，并且為美國聯(lián)邦和地方執(zhí)法機關、商業(yè)客戶和研究生提供取證分析方面的指導。他曾任一家全球百強企業(yè)的IT調查負責人，以及一個全球財富百強企業(yè)顧問組的首席安全官和負責系統(tǒng)集成與安全服務的業(yè)務主管。Chad擁有計算機工程專業(yè)的本科和碩士學位，目前正在攻讀美國弗吉尼亞理工大學的博士學位。

圖書目錄

譯者序
作者簡介
出品團隊
致謝
第1章　Wiindows取證
　1.1　企業(yè)計算機取證分析師
　1.2　Windows取證
　1.3　人、程序和工具
　1.4　計算機取證：當前和未來
　1.5　補充參考資源
第2章　處理數(shù)字犯罪現(xiàn)場
　2.1　確認現(xiàn)場
　2.2　執(zhí)行遠程調查
　2.3　保護現(xiàn)場
　2.4　記錄現(xiàn)場
　2.5　處理物理證據(jù)現(xiàn)場
　2.6　處理數(shù)字證據(jù)現(xiàn)場
　2.7　保管鏈
　2.8　最佳證據(jù)
　2.9　與執(zhí)法機關共事
　2.10　補充參考資源
第3章Wiindows取證基礎
　3.1　歷史和版本
　　3.1.1　MS-DoS
　　3.1.2　Windows 1.x、2.x和3.x
　　3.1.3　Windows NT和Windows 2000
　　3.1.4　Windows 95/98/Me
　　3.1.5　Windows xP/2003
　3.2　非易失性存儲器
　　3.2.1　軟盤
　　3.2.2　磁帶
　　3.2.3　CD和DVD
　　3.2.4 1ISB閃存驅動器
　　3.2.5　硬盤
　3.3　補充參考資源
第4章　分區(qū)和文件系統(tǒng)
　4.1　主引導記錄
　4.2　windows文件系統(tǒng)
　　4.2.1　FAT
　　4.2.2　VFAT
　　4.2.3　NTFS
　4.3　補充參考資源
第5章　目錄結構和特殊文件
　5.1　wjndows NT/2000/XP
　　5.1.1　目錄
　　5.1.2　文件
　5.2　wjndows 9X
　　5.2.1　目錄
　　5.2.2　文件
　5.3　補充參考資源
第6章　注冊表
　6.1　歷史
　6.2　注冊表基礎知識
　6.3　注冊表分析
　　6.3.1　常規(guī)注冊表鍵
　　6.3.2　文件夾位置
　　6.3.3　自啟動項目
　　6.3.4　智能表單
　6.4　高級注冊表分析
……
第7章取證分析
第8章系統(tǒng)聯(lián)機分析
第9章取證復制
第10章文件系統(tǒng)分析
第11章日志文化分析
第12章因物網使用分析
第13章電子郵件調查
附錄