信息犯罪與計(jì)算機(jī)取證

第 1章 信息安全 1
1．1 信息安全概述 1
1．1．1 信息安全的含義 1
1．1．2 信息安全的目標(biāo)與需求 4
1．1．3 信息安全威脅 7
1．2 信息系統(tǒng)安全體系結(jié)構(gòu) 8
1．2．1 信息系統(tǒng)安全體系結(jié)構(gòu) 8
1．2．2 物理安全 9
1．2．3 節(jié)點(diǎn)安全 10
1．2．4 通信安全 13
1．2．5 安全管理 20
思考與練習(xí) 22
第 2章 信息犯罪 23
2．1 信息犯罪概念與特征 23
2．1．1 信息犯罪概念 23
2．1．2 信息犯罪特征 25
2．2 信息犯罪主要類型 28
2．2．1 信息犯罪分類標(biāo)準(zhǔn) 28
2．2．2 信息犯罪主要類型 29
2．3 信息犯罪防范 31
2．3．1 管理防范 31
2．3．2 法律防范 32
2．3．3 技術(shù)防范 33
2．3．4 思想防范 34
思考與練習(xí) 35
第3章 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪 36
3．1 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪概述 36
3．1．1 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪及其特點(diǎn) 36
3．1．2 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪類型 38
3．2 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪法律規(guī)制 38
3．2．1 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪現(xiàn)有法律規(guī)制 38
3．2．2 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪法律規(guī)制述評(píng) 41
3．3 與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪防控 42
思考與練習(xí) 45
第4章 與信息運(yùn)行相關(guān)的信息犯罪 46
4．1 與信息運(yùn)行相關(guān)的信息犯罪概述 46
4．1．1 與信息運(yùn)行相關(guān)的信息犯罪及其特點(diǎn) 46
4．1．2 與信息運(yùn)行相關(guān)的信息犯罪類型 48
4．2 與信息運(yùn)行相關(guān)的信息犯罪法律規(guī)制 48
4．2．1 與信息運(yùn)行相關(guān)的信息犯罪現(xiàn)有法律規(guī)制 48
4．2．2 與信息運(yùn)行相關(guān)的信息犯罪法律規(guī)制述評(píng) 52
4．3 與信息運(yùn)行相關(guān)的信息犯罪防控 53
思考與練習(xí) 56
第5章 與信息內(nèi)容相關(guān)的信息犯罪 57
5．1 與信息內(nèi)容相關(guān)的信息犯罪概述 57
5．1．1 與信息內(nèi)容相關(guān)的信息犯罪及其特點(diǎn) 57
5．1．2 與信息內(nèi)容相關(guān)的信息犯罪類型 58
5．2 與信息內(nèi)容相關(guān)的信息犯罪法律規(guī)制 59
5．2．1 與信息內(nèi)容相關(guān)的信息犯罪現(xiàn)有法律規(guī)制 59
5．2．2 與信息內(nèi)容相關(guān)的信息犯罪法律規(guī)制述評(píng) 63
5．3 與信息內(nèi)容相關(guān)的信息犯罪防控 63
思考與練習(xí) 66
第6章 與信息價(jià)值相關(guān)的信息犯罪 67
6．1 與信息價(jià)值相關(guān)的信息犯罪概述 67
6．1．1 與信息價(jià)值相關(guān)的信息犯罪及其特點(diǎn) 67
6．1．2 與信息價(jià)值相關(guān)的信息犯罪類型 68
6．2 與信息價(jià)值相關(guān)的信息犯罪法律規(guī)制 69
6．2．1 與信息價(jià)值相關(guān)的信息犯罪現(xiàn)有法律規(guī)制 69
6．2．2 與信息價(jià)值相關(guān)的信息犯罪法律規(guī)制述評(píng) 71
6．3 與信息價(jià)值相關(guān)的信息犯罪防控 72
思考與練習(xí) 74
第7章 計(jì)算機(jī)取證及相關(guān)理論 75
7．1 電子數(shù)據(jù)證據(jù)與計(jì)算機(jī)取證概念 75
7．1．1 電子數(shù)據(jù)證據(jù) 75
7．1．2 計(jì)算機(jī)取證 78
7．2 計(jì)算機(jī)取證原則 78
7．3 計(jì)算機(jī)取證模型 79
7．3．1 事件響應(yīng)過(guò)程模型 79
7．3．2 法律執(zhí)行過(guò)程模型 79
7．3．3 過(guò)程抽象模型 80
7．3．4 綜合取證模型 80
7．3．5 層次模型 81
7．3．6 多維取證模型 82
7．3．7 移動(dòng)取證模型 82
思考與練習(xí) 83
第8章 計(jì)算機(jī)取證技術(shù)及相關(guān)標(biāo)準(zhǔn)規(guī)范 84
8．1 計(jì)算機(jī)取證技術(shù) 84
8．1．1 證據(jù)獲取技術(shù) 84
8．1．2 證據(jù)分析技術(shù) 86
8．1．3 證據(jù)呈堂技術(shù) 88
8．1．4 蜜罐、蜜網(wǎng)和蜜場(chǎng) 88
8．1．5 云取證技術(shù) 89
8．1．6 遠(yuǎn)程取證技術(shù) 90
8．1．7 入侵檢測(cè)技術(shù) 90
8．2 計(jì)算機(jī)反取證技術(shù) 91
8．3 計(jì)算機(jī)取證工具 92
8．3．1 軟件工具 92
8．3．2 硬件工具 99
8．3．3 云取證工具 101
8．3．4 遠(yuǎn)程取證工具 102
8．3．5 分布式取證工具 103
8．4 計(jì)算機(jī)取證相關(guān)標(biāo)準(zhǔn)規(guī)范 104
思考與練習(xí) 108
第9章 電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 109
9．1 計(jì)算機(jī)系統(tǒng) 109
9．1．1 Windows計(jì)算機(jī)系統(tǒng) 109
9．1．2 Unix/Linux計(jì)算機(jī)系統(tǒng)日志的作用 113
9．1．3 Mac OS計(jì)算機(jī)系統(tǒng)日志的特點(diǎn) 116
9．2 用戶痕跡電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 117
9．2．1 用戶痕跡的概念 117
9．2．2 用戶痕跡的作用 117
9．2．3 用戶痕跡的特點(diǎn) 118
9．2．4 常見(jiàn)的用戶痕跡 118
9．3 移動(dòng)終端取證 122
9．3．1 移動(dòng)終端取證概述 122
9．3．2 Android系統(tǒng)取證 123
9．3．3 iOS系統(tǒng)取證 129
9．3．4 非智能系統(tǒng)取證 131
9．4 其他系統(tǒng)與設(shè)備 131
9．4．1 Web服務(wù)器 131
9．4．2 郵件服務(wù)器 135
9．4．3 數(shù)據(jù)庫(kù) 137
9．4．4 防火墻 140
9．4．5 路由器 140
9．5 網(wǎng)絡(luò)通信中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 141
9．5．1 調(diào)查IP地址 142
9．5．2 電子郵件 143
9．5．3 基于Web的攻擊 143
9．5．4 監(jiān)聽(tīng)網(wǎng)絡(luò) 144
9．5．5 P2P技術(shù) 146
9．6 其他環(huán)境或設(shè)備取證 147
9．6．1 無(wú)人機(jī)取證 147
9．6．2 現(xiàn)場(chǎng)勘查車 148
思考與練習(xí) 148
第 10章 電子數(shù)據(jù)證據(jù)固定與保全 149
10．1 電子數(shù)據(jù)證據(jù)固定與保全概述 149
10．1．1 固定與保全概念和原則 149
10．1．2 固定與保全分類 150
10．1．3 固定與保全方法 152
10．2 固定與保全技術(shù)原理 153
10．2．1 磁盤(pán)克隆技術(shù) 153
10．2．2 磁盤(pán)鏡像技術(shù) 154
10．2．3 數(shù)字簽名技術(shù) 158
10．2．4 時(shí)間戳技術(shù) 159
思考與練習(xí) 160
第 11章 電子數(shù)據(jù)恢復(fù) 161
11．1 電子數(shù)據(jù)恢復(fù)概述 161
11．2 硬盤(pán)物理結(jié)構(gòu) 162
11．2．1 硬盤(pán)基本結(jié)構(gòu) 162
11．2．2 硬盤(pán)接口 163
11．3 硬盤(pán)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu) 166
11．3．1 低級(jí)格式化 166
11．3．2 分區(qū) 167
11．3．3 主引導(dǎo)記錄 169
11．3．4 FAT及exFAT文件系統(tǒng) 174
11．3．5 NTFS文件系統(tǒng) 183
11．4 硬盤(pán)取證數(shù)據(jù)恢復(fù) 193
11．4．1 硬盤(pán)數(shù)據(jù)恢復(fù)原理 193
11．4．2 硬盤(pán)數(shù)據(jù)結(jié)構(gòu)恢復(fù) 194
11．4．3 硬盤(pán)取證數(shù)據(jù)恢復(fù) 199
11．5 數(shù)據(jù)恢復(fù)工具軟件 201
11．5．1 EasyRecovery 201
11．5．2 DataExplore 203
11．5．3 WinHex 204
11．5．4 PC 3000 207
11．5．5 恢復(fù)大師 210
11．5．6 R-Studio 210
思考與練習(xí) 211
第 12章 電子數(shù)據(jù)證據(jù)相關(guān)理論 212
12．1 電子數(shù)據(jù)證據(jù)歸檔 212
12．1．1 電子數(shù)據(jù)證據(jù)歸檔概述 212
12．1．2 電子數(shù)據(jù)證據(jù)歸檔內(nèi)容 213
12．1．3 電子數(shù)據(jù)證據(jù)歸檔工具 214
12．2 電子數(shù)據(jù)證據(jù)分析 215
12．2．1 電子數(shù)據(jù)證據(jù)分析概述 215
12．2．2 電子數(shù)據(jù)證據(jù)分析內(nèi)容 215
12．2．3 電子數(shù)據(jù)證據(jù)分析工具 215
12．3 電子數(shù)據(jù)證據(jù)評(píng)估 218
12．3．1 電子數(shù)據(jù)證據(jù)評(píng)估概述 219
12．3．2 電子數(shù)據(jù)證據(jù)的證據(jù)屬性 220
12．3．3 電子數(shù)據(jù)證據(jù)評(píng)估內(nèi)容 224
12．3．4 電子數(shù)據(jù)證據(jù)評(píng)估發(fā)展 230
思考與練習(xí) 235
第 13章 計(jì)算機(jī)司法鑒定 236
13．1 計(jì)算機(jī)司法鑒定概述 236
13．1．1 計(jì)算機(jī)司法鑒定概念 236
13．1．2 計(jì)算機(jī)司法鑒定特點(diǎn) 237
13．1．3 計(jì)算機(jī)司法鑒定分類 238
13．2 計(jì)算機(jī)司法鑒定主要內(nèi)容 240
13．2．1 基于“證據(jù)發(fā)現(xiàn)”的計(jì)算機(jī)司法鑒定內(nèi)容 240
13．2．2 基于“證據(jù)評(píng)估”的計(jì)算機(jī)司法鑒定內(nèi)容 241
13．3 計(jì)算機(jī)司法鑒定程序 243
13．3．1 計(jì)算機(jī)司法鑒定程序 243
13．3．2 計(jì)算機(jī)司法鑒定主要活動(dòng)的具體流程 245
13．4 計(jì)算機(jī)司法鑒定意見(jiàn)書(shū)制作 249
13．4．1 計(jì)算機(jī)司法鑒定意見(jiàn)書(shū)制作概述 249
13．4．2 計(jì)算機(jī)司法鑒定意見(jiàn)書(shū)制作的一般原則 250
13．4．3 計(jì)算機(jī)司法鑒定意見(jiàn)書(shū)主要內(nèi)容 251
13．4．4 計(jì)算機(jī)司法鑒定意見(jiàn)書(shū)制作過(guò)程 252
13．5 計(jì)算機(jī)司法鑒定管理與質(zhì)量監(jiān)控 252
13．5．1 影響計(jì)算機(jī)司法鑒定質(zhì)量的問(wèn)題 252
13．5．2 計(jì)算機(jī)司法鑒定管理與質(zhì)量控制的意義 254
13．5．3 計(jì)算機(jī)司法鑒定管理與質(zhì)量控制的主要內(nèi)容 254
13．6 計(jì)算機(jī)司法鑒定管理系統(tǒng)簡(jiǎn)介 256
13．6．1 系統(tǒng)簡(jiǎn)介 257
13．6．2 技術(shù)路線 259
13．6．3 系統(tǒng)架構(gòu) 260
13．6．4 系統(tǒng)設(shè)計(jì)原則 260
13．6．5 用戶角色 261
13．6．6 主要性能指標(biāo) 262
思考與練習(xí) 262
第 14章 云計(jì)算和大數(shù)據(jù)時(shí)代計(jì)算機(jī)取證面臨的新技術(shù)與新問(wèn)題 263
14．1 云計(jì)算和大數(shù)據(jù)概述 263
14．1．1 云計(jì)算概述 263
14．1．2 大數(shù)據(jù)概述 264
14．2 云計(jì)算和大數(shù)據(jù)時(shí)代計(jì)算機(jī)取證面臨的新技術(shù)與新問(wèn)題 264
14．2．1 技術(shù)層面的困境 265
14．2．2 制度層面的困境 265
14．2．3 證據(jù)法層面的困境 266
14．2．4 思維模式層面的困境 267
思考與練習(xí) 267
參考文獻(xiàn) 268
附錄 272
中華人民共和國(guó)刑法（節(jié)選） 272
中華人民共和國(guó)刑事訴訟法（節(jié)選） 282
中華人民共和國(guó)民事訴訟法（節(jié)選） 286
中華人民共和國(guó)行政訴訟法（節(jié)選） 288
通信網(wǎng)絡(luò)安全防護(hù)管理辦法 289
關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn) 291
中國(guó)人民銀行、工業(yè)和信息化部、財(cái)政部、工商總局、法制辦、
銀監(jiān)會(huì)、證監(jiān)會(huì)、保監(jiān)會(huì)、國(guó)家互聯(lián)網(wǎng)信息辦公室關(guān)于促進(jìn)互聯(lián)網(wǎng)金融
健康發(fā)展的指導(dǎo)意見(jiàn) 294
中華人民共和國(guó)國(guó)家安全法（節(jié)選） 298
中華人民共和國(guó)網(wǎng)絡(luò)安全法 299
司法鑒定程序通則 307