計算機數(shù)據(jù)分析技術與應用

第1章　計算機系統(tǒng)基礎知識
　1．1　計算機硬件系統(tǒng)組成
　1．2　計算機硬件系統(tǒng)啟動過程
　1．3　DOS系統(tǒng)啟動過程
　1．4　WindowsNT／2000／XP啟動
　1．5　系統(tǒng)分區(qū)原理
　1．6　文件系統(tǒng)
　本章總結
第2章　數(shù)據(jù)存儲原理
　2．1　硬盤基礎知識
　2．2　硬盤的物理結構
　2．3　硬盤的邏輯結構
　2．4　硬盤數(shù)據(jù)的存儲
　本章總結
第3章　計算機犯罪概述
　3．1　計算機犯罪的概念和特征
　3．2　電子證據(jù)的概念
　3．3　電子證據(jù)的法律定位
　3．4　電子數(shù)據(jù)的證據(jù)效力
　　3．4．1　電子數(shù)據(jù)的特性
　　3．4．2　電子數(shù)據(jù)的證據(jù)效力
　本章總結
第4章　計算機數(shù)據(jù)分析概述
　4．1　什么是計算機數(shù)據(jù)分析技術
　4．2　什么是電子數(shù)據(jù)鑒定
　4．3　計算機數(shù)據(jù)分析的對象
　4．4　電子數(shù)據(jù)分析的基本思路和手段
　……
第5章　計算機調查現(xiàn)場處理
第6章　計算機證據(jù)固定技術
第7章　計算機數(shù)據(jù)分析軟件
第8章　EnCase工作環(huán)境
第9章　基礎查找與書簽數(shù)據(jù)
第10章　文件簽名與菜列分析
第11章　EnCase高級功能
第12章　計算機調查分析報告
附錄
參考文獻
后記