計算機(jī)數(shù)據(jù)分析技術(shù)與應(yīng)用

第1章　計算機(jī)系統(tǒng)基礎(chǔ)知識
　1．1　計算機(jī)硬件系統(tǒng)組成
　1．2　計算機(jī)硬件系統(tǒng)啟動過程
　1．3　DOS系統(tǒng)啟動過程
　1．4　WindowsNT／2000／XP啟動
　1．5　系統(tǒng)分區(qū)原理
　1．6　文件系統(tǒng)
　本章總結(jié)
第2章　數(shù)據(jù)存儲原理
　2．1　硬盤基礎(chǔ)知識
　2．2　硬盤的物理結(jié)構(gòu)
　2．3　硬盤的邏輯結(jié)構(gòu)
　2．4　硬盤數(shù)據(jù)的存儲
　本章總結(jié)
第3章　計算機(jī)犯罪概述
　3．1　計算機(jī)犯罪的概念和特征
　3．2　電子證據(jù)的概念
　3．3　電子證據(jù)的法律定位
　3．4　電子數(shù)據(jù)的證據(jù)效力
　　3．4．1　電子數(shù)據(jù)的特性
　　3．4．2　電子數(shù)據(jù)的證據(jù)效力
　本章總結(jié)
第4章　計算機(jī)數(shù)據(jù)分析概述
　4．1　什么是計算機(jī)數(shù)據(jù)分析技術(shù)
　4．2　什么是電子數(shù)據(jù)鑒定
　4．3　計算機(jī)數(shù)據(jù)分析的對象
　4．4　電子數(shù)據(jù)分析的基本思路和手段
　……
第5章　計算機(jī)調(diào)查現(xiàn)場處理
第6章　計算機(jī)證據(jù)固定技術(shù)
第7章　計算機(jī)數(shù)據(jù)分析軟件
第8章　EnCase工作環(huán)境
第9章　基礎(chǔ)查找與書簽數(shù)據(jù)
第10章　文件簽名與菜列分析
第11章　EnCase高級功能
第12章　計算機(jī)調(diào)查分析報告
附錄
參考文獻(xiàn)
后記