網(wǎng)絡(luò)安全與計(jì)算機(jī)犯罪勘查技術(shù)學(xué)

上篇 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)
第1章 網(wǎng)絡(luò)安全概述
1.1 開(kāi)放的網(wǎng)絡(luò)環(huán)境及其安全問(wèn)題
1.1.1 開(kāi)放系統(tǒng)的基本概念
1.1.2 開(kāi)放系統(tǒng)的特征
1.1.3 OSI參考模型
1.2 TCP／IP
1.2.1 TCP／IP參考模型
1.2.2 TCP／IP的安全問(wèn)題
1.3 網(wǎng)絡(luò)信息安全
1.3.1 網(wǎng)絡(luò)信息安全保護(hù)的對(duì)象
1.3.2 信息安全的基本目標(biāo)
1.3.3 信息安全的基本內(nèi)容
1.3.4 信息安全的基礎(chǔ)保障
1.3.5 網(wǎng)絡(luò)安全服務(wù)
1.4 安全威脅
1.4.1 黑客及惡意攻擊者的攻擊
1.4.2 對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊
1.4.3 利用掃描工具發(fā)現(xiàn)安全弱點(diǎn)并制定攻擊策略
1.4.4 利用明文傳輸和電磁泄漏直接獲取所需信息資源
1.4.5 來(lái)自內(nèi)部的惡意攻擊以及內(nèi)外勾結(jié)進(jìn)行的網(wǎng)絡(luò)攻擊
1.4.6 病毒
第2章 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、需求定義及配置
2.1 安全標(biāo)準(zhǔn)
2.1.1 可信任計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則
2.1.2 我國(guó)的計(jì)算機(jī)信息安全標(biāo)準(zhǔn)
2.2 Intranet安全性
2.2.1 intranet安全的趨勢(shì)及問(wèn)題
2.2.2 設(shè)計(jì)和實(shí)現(xiàn)intranet的安全策略
2.2.3 intranet安全標(biāo)準(zhǔn)
2.3 局部安全問(wèn)題
2.3.1 安全策略
2.3.2 口令控制
2.4 安全需求定義
2.4.1 家庭辦公室
2.4.2 小商業(yè)公司
2.4.3 專(zhuān)業(yè)公司
2.4.4 制造商
2.4.5 政府機(jī)關(guān)
2.4.6 大學(xué)
2.4.7 因特網(wǎng)服務(wù)供應(yīng)商
2.4.8 在線商務(wù)公司
2.4.9 金融機(jī)構(gòu)
2.4.10 醫(yī)院
2.4.11 軍事部門(mén)
2.4.12 情報(bào)機(jī)關(guān)
2.5 配置規(guī)則
2.5.1 注意級(jí)（awareness）
2.5.2 關(guān)注級(jí)（concern）
2.5.3 警惕級(jí)（caution）
2.5.4 嚴(yán)格級(jí)（strictness）
2.5.5 超常級(jí)（transcendency）
第3章 信息安全產(chǎn)品分類(lèi)
3.1 安全防御類(lèi)
3.1.1 鑒別和認(rèn)證產(chǎn)品
3.1.2 訪問(wèn)控制產(chǎn)品
3.1.3 加密產(chǎn)品
3.2 安全管理類(lèi)
3.2.1 入侵檢測(cè)產(chǎn)品
3.2.2 安全性掃描產(chǎn)品
3.2.3 信息審計(jì)系統(tǒng)
3.2.4 防病毒產(chǎn)品
第4章 防火墻技術(shù)
4.1 防火墻基本知識(shí)
4.2 防火墻的常見(jiàn)配置
4.2.1 屏蔽過(guò)濾路由器
4.2.2 堡壘主機(jī)
4.2.3 雙宿主網(wǎng)關(guān)
4.2.4 IP過(guò)濾
4.2.5 代理
4.3 防火墻技術(shù)
4.3.1 包過(guò)濾
4.3.2 代理
4.3.3 網(wǎng)絡(luò)地址轉(zhuǎn)換
第5章 密碼技術(shù)基礎(chǔ)
5.1 對(duì)稱(chēng)密碼體制
5.2 非對(duì)稱(chēng)密碼體制
5.3 散列算法（hash）
5.4 數(shù)字簽名
5.5 數(shù)字證書(shū)
5.6 密鑰協(xié)商
5.6.1 密鑰分配
5.6.2 密鑰共識(shí)
下篇 計(jì)算機(jī)犯罪勘查技術(shù)學(xué)
第6章 計(jì)算機(jī)犯罪勘查概述
6.1 計(jì)算機(jī)犯罪的概念、范疇及類(lèi)型
6.1.1 計(jì)算機(jī)犯罪的概念
6.1.2 計(jì)算機(jī)犯罪的范疇
6.1.3 計(jì)算機(jī)犯罪的類(lèi)型
6.2 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的特征及勘查對(duì)策
6.2.1 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的特征
6.2.2 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的勘查對(duì)策
6.3 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘查的重點(diǎn)
6.3.1 審計(jì)跟蹤概述
6.3.2 UNIX系統(tǒng)的審計(jì)跟蹤
6.3.3 Windows NT的審計(jì)跟蹤
第7章 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘查
7.1 預(yù)先評(píng)估現(xiàn)場(chǎng)
7.2 建立調(diào)查隊(duì)
7.2.1 調(diào)查總監(jiān)
7.2.2 訊問(wèn)小組
7.2.3 素描及影像小組
7.2.4 物理搜查小組
7.2.5 安全及逮捕小組
7.2.6 技術(shù)證據(jù)沒(méi)收及筆錄小組
7.3 建立一個(gè)攻擊計(jì)劃
7.3.1 位置
7.3.2 任務(wù)
7.3.3 執(zhí)行
7.3.4 進(jìn)入和撤退的路徑
7.3.5 通信
7.4 準(zhǔn)備搜查令
7.5 執(zhí)行搜查
7.5.1 敲門(mén)并通知
7.5.2 逐字寫(xiě)出通知
7.5.3 保護(hù)現(xiàn)場(chǎng)
7.5.4 調(diào)查隊(duì)成員各司其職
7.6 完成搜查
第8章 勘查工具箱
8.1 硬件
8.1.1 常用的五金工具
8.1.2 用于備份的硬件
8.1.3 桌面電腦
8.1.4 便攜式電腦
8.1.5 其他有用的工具
8.2 軟件程序
8.2.1 計(jì)算機(jī)搜查程序
8.2.2 XTreePro Gold
8.2.3 Laplink
8.2.4 McAfee，Norton等查毒殺毒軟件
8.2.5 AnaDisk／Viewdisk
8.2.6 類(lèi)磁盤(pán)驅(qū)動(dòng)程序
8.2.7 Fried和Mares應(yīng)用程序
8.2.8 PC－Tools
8.2.9 Lantastic
8.2.10 disk copy fast
8.2.11 壓縮程序
8.2.12 啟動(dòng)盤(pán)
第9章 計(jì)算機(jī)證據(jù)
9.1 計(jì)算機(jī)證據(jù)類(lèi)型
9.1.1 書(shū)證
9.1.2 計(jì)算機(jī)部件
9.1.3 主機(jī)、鍵盤(pán)和顯示器
9.1.4 磁盤(pán)
9.1.5 磁帶存儲(chǔ)單元和媒介
9.1.6 主板及元件
9.1.7 調(diào)制解調(diào)器
9.1.8 打印機(jī)和其他硬拷貝硬件設(shè)施
9.1.9 PCMCIA卡
9.1.10 軟件及使用手冊(cè)
9.2 發(fā)現(xiàn)計(jì)算機(jī)相關(guān)證據(jù)
9.3 查找計(jì)算機(jī)證據(jù)
9.4 檢查證據(jù)
9.5 收集證據(jù)
9.5.1 大型計(jì)算機(jī)
9.5.2 小型計(jì)算機(jī)
9.5.3 專(zhuān)用計(jì)算機(jī)
9.5.4 UNIX工作站
9.5.5 黑客系統(tǒng)
9.6 證據(jù)保存
9.7 警告及注意事項(xiàng)
9.8 證據(jù)評(píng)估和分析
9.8.1 證據(jù)表格
9.8.2 證據(jù)分析工具
9.8.3 證據(jù)分析
第10章 勘查計(jì)算機(jī)及軟盤(pán)
10.1 一般步驟
10.1.1 制作案件進(jìn)展工作單
10.1.2 評(píng)估計(jì)算機(jī)狀況
10.1.3 給計(jì)算機(jī)拍照
10.1.4 從軟盤(pán)啟動(dòng)計(jì)算機(jī)
10.1.5 標(biāo)記所有的線纜和硬件
10.1.6 準(zhǔn)備把計(jì)算機(jī)運(yùn)走
10.1.7 獲取軟盤(pán)和其他可移動(dòng)介質(zhì)
10.2 注意事項(xiàng)
10.2.1 小心搜索
10.2.2 小心地把這些東西放到貨車(chē)上
10.2.3 磁性設(shè)備
10.3 勘查軟盤(pán)
第11章 勘查網(wǎng)絡(luò)的基礎(chǔ)知識(shí)
11.1 網(wǎng)絡(luò)利弊
11.2 網(wǎng)絡(luò)的組成
11.3 網(wǎng)絡(luò)類(lèi)型
11.4 網(wǎng)絡(luò)的物理連接
11.5 網(wǎng)絡(luò)操作系統(tǒng)
第12章 勘查電子公告牌
12.1 從哪里開(kāi)始
12.2 開(kāi)始勘查
12.2.1 如何避免陷阱、圈套和錯(cuò)誤
12.2.2 工具及方法
12.3 鑒別嫌疑人
12.3.1 使用監(jiān)視
12.3.2 通常的信息來(lái)源
12.3.3 在逮捕和搜查期間鑒別嫌疑人
12.4 需要注意的方面
12.5 調(diào)查人員易暴露的方面
12.6 建議保護(hù)調(diào)查人員的步驟
第13章 計(jì)算機(jī)犯罪勘查取證系統(tǒng)技術(shù)實(shí)現(xiàn)
13.1 國(guó)內(nèi)外研究現(xiàn)狀與趨勢(shì)
13.2 關(guān)鍵技術(shù)
13.3 系統(tǒng)模型的建立及框架結(jié)構(gòu)和功能定義
13.3.1 勘查取證系統(tǒng)模型
13.3.2 勘查取證系統(tǒng)框架結(jié)構(gòu)
13.3.3 勘查取證系統(tǒng)功能定義
13.4 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)
13.4.1 系統(tǒng)流程
13.4.2 軟件體系結(jié)構(gòu)
13.4.3 軟件結(jié)構(gòu)
13.5 典型算法設(shè)計(jì)
13.5.1 網(wǎng)絡(luò)拓?fù)渌阉骰A(chǔ)
13.5.2 網(wǎng)絡(luò)拓?fù)渌阉魉惴?br />13.5.3 構(gòu)造網(wǎng)絡(luò)拓?fù)鋱D
13.5.4 評(píng)價(jià)網(wǎng)絡(luò)拓?fù)溥壿?br />13.5.5 在監(jiān)聽(tīng)管理中使用的幾種多模式匹配算法
13.6 安全保密設(shè)計(jì)
13.7 運(yùn)行結(jié)果分析
附錄A 計(jì)算機(jī)運(yùn)行環(huán)境勘查取證系統(tǒng)數(shù)據(jù)結(jié)構(gòu)
A1 數(shù)據(jù)結(jié)構(gòu)描述
A1.1 通用的定義
A1.2 基本數(shù)據(jù)結(jié)構(gòu)
A2 數(shù)據(jù)庫(kù)設(shè)計(jì)列表
附錄B 系統(tǒng)出錯(cuò)處理設(shè)計(jì)
附錄C 通用文件后綴
參考文獻(xiàn)