信息犯罪与计算机取证(高等学校法学系列教材)

本书从一个新的视角，对社会信息化以及信息社会法治化建设所涉及 的信息犯罪与计算机取证相关技术与法律等问题进行了梳理。作者在教学 和研究工作的基础上，通过参考国内外相关研究成果和资料，从信息安全 所面临的威胁以及司法实践的应用需求出发，较为全面地介绍了信息安全 、信息犯罪、计算机入侵、计算机取证、电子证据发现与收集、电子证据 保全、电子数据恢复、电子证据分析与评估、计算机取证工具以及计算机 司法鉴定等内容。

第1章 信息安全 1.1 信息安全概述 1.2 信息系统安全体系结构 第2章 信息犯罪 2.1 信息犯罪概述 2.2 信息犯罪内容 2.3 信息犯罪防范 第3章 计算机入侵 3.1 入侵类型 3.2 入侵扫描 3.3 入侵攻击 3.4 黑客追踪 3.5 木马、病毒和蠕虫 第4章 计算机取证 4.1 电子证据与计算机取证概念 4.2 计算机取证原则 4.3 计算机取证模型 4.4 计算机取证步骤 4.5 计算机取证技术 4.6 计算机反取证技术 第5章 电子证据发现与收集 5.1 计算机系统日志概述 5.2 操作系统审计与日志文件中电子证据发现与收集 5.3 其他日志文件中电子证据发现与收集 5.4 网络通信中电子证据发现与收集 5.5 蜜罐技术 5.6 入侵检测技术 5.7 其他技术 第6章 电子证据保全 6.1 电子证据保全概述 6.2 保全技术原理 第7章 电子数据恢复 7.1 电子数据恢复概述 7.2 硬盘物理结构 7.3 硬盘数据存储结构 7.4 硬盘取证数据恢复 7.5 数据恢复工具软件 第8章 电子证据分析与评估 8.1 证据归档 8.2 证据分析 8.3 证据评估 第9章 计算机取证工具 9.1 软件工具 9.2 硬件工具 第10章 计算机司法鉴定 10.1 计算机司法鉴定概述 10.2 计算机司法鉴定主要内容 10.3 计算机司法鉴定程序 10.4 计算机司法鉴定文书制作 10.5 计算机司法鉴定管理与质量控制 第11章 实验项目 11.1 实验项目一 易失性数据的收集（PsTools工具包的使用） 11.2 实验项目二 磁盘数据映像备份 11.3 实验项目三 恢复已被删除的数据 11.4 实验项目四 数据的加密与解密 11.5 实验项目五 用综合取证工具收集分析证据（EnCase6） 11.6 实验项目六 网络监视和通信分析 11.7 实验项目七 分析Windows系统的隐藏文件和Cache信息 附录 与信息犯罪相关的法律法规 参考文献