信息犯罪與計(jì)算機(jī)取證

第1章 信息安全
1.1 信息安全概述
1.2 信息系統(tǒng)安全體系結(jié)構(gòu)
第2章 信息犯罪
2.1 信息犯罪概述
2.2 信息犯罪內(nèi)容
2.3 信息犯罪防范
第3章 計(jì)算機(jī)入侵
3.1 入侵類型
3.2 入侵掃描
3.3 入侵攻擊
3.4 黑客追蹤
3.5 木馬、病毒和蠕蟲
第4章 計(jì)算機(jī)取證
4.1 電子證據(jù)與計(jì)算機(jī)取證概念
4.2 計(jì)算機(jī)取證原則
4.3 計(jì)算機(jī)取證模型
4.4 計(jì)算機(jī)取證步驟
4.5 計(jì)算機(jī)取證技術(shù)
4.6 計(jì)算機(jī)反取證技術(shù)
第5章 電子證據(jù)發(fā)現(xiàn)與收集
5.1 計(jì)算機(jī)系統(tǒng)日志概述
5.2 操作系統(tǒng)審計(jì)與日志文件中電子證據(jù)發(fā)現(xiàn)與收集
5.3 其他日志文件中電子證據(jù)發(fā)現(xiàn)與收集
5.4 網(wǎng)絡(luò)通信中電子證據(jù)發(fā)現(xiàn)與收集
5.5 蜜罐技術(shù)
5.6 入侵檢測技術(shù)
5.7 其他技術(shù)
第6章 電子證據(jù)保全
6.1 電子證據(jù)保全概述
6.2 保全技術(shù)原理
第7章 電子數(shù)據(jù)恢復(fù)
7.1 電子數(shù)據(jù)恢復(fù)概述
7.2 硬盤物理結(jié)構(gòu)
7.3 硬盤數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)
7.4 硬盤取證數(shù)據(jù)恢復(fù)
7.5 數(shù)據(jù)恢復(fù)工具軟件
第8章 電子證據(jù)分析與評(píng)估
8.1 證據(jù)歸檔
8.2 證據(jù)分析
8.3 證據(jù)評(píng)估
第9章 計(jì)算機(jī)取證工具
9.1 軟件工具
9.2 硬件工具
第10章 計(jì)算機(jī)司法鑒定
10.1 計(jì)算機(jī)司法鑒定概述
10.2 計(jì)算機(jī)司法鑒定主要內(nèi)容
10.3 計(jì)算機(jī)司法鑒定程序
10.4 計(jì)算機(jī)司法鑒定文書制作
10.5 計(jì)算機(jī)司法鑒定管理與質(zhì)量控制
第11章 實(shí)驗(yàn)項(xiàng)目
11.1 實(shí)驗(yàn)項(xiàng)目一 易失性數(shù)據(jù)的收集（PsTools工具包的使用）
11.2 實(shí)驗(yàn)項(xiàng)目二 磁盤數(shù)據(jù)映像備份
11.3 實(shí)驗(yàn)項(xiàng)目三 恢復(fù)已被刪除的數(shù)據(jù)
11.4 實(shí)驗(yàn)項(xiàng)目四 數(shù)據(jù)的加密與解密
11.5 實(shí)驗(yàn)項(xiàng)目五 用綜合取證工具收集分析證據(jù)（EnCase6）
11.6 實(shí)驗(yàn)項(xiàng)目六 網(wǎng)絡(luò)監(jiān)視和通信分析
11.7 實(shí)驗(yàn)項(xiàng)目七 分析Windows系統(tǒng)的隱藏文件和Cache信息
附錄 與信息犯罪相關(guān)的法律法規(guī)
參考文獻(xiàn)