信息犯罪與計算機取證

定　價：￥38.00

作　者：	王永全，齊曼主編
出版社：	北京大學出版社
叢編項：
標　簽：	證據(jù)

購買這本書可以去

ISBN：	9787301174432	出版時間：	2010-08-01	包裝：	平裝
開本：	16開	頁數(shù)：	359	字數(shù)：

內(nèi)容簡介

　　以微電子技術(shù)、計算機和網(wǎng)絡(luò)技術(shù)、通信技術(shù)為主的信息技術(shù)革命是社會信息化的動力源泉。隨著信息技術(shù)的不斷更新、進步和發(fā)展，信息資源的增長和共享，特別是“物聯(lián)網(wǎng)”、“云計算”和“三網(wǎng)融合”的推進與實施，人類社會已從農(nóng)業(yè)經(jīng)濟、工業(yè)經(jīng)濟時代向知識經(jīng)濟和信息經(jīng)濟時代轉(zhuǎn)變。在信息社會中，信息成為更重要的資源，以開發(fā)和利用信息資源為目的的信息經(jīng)濟活動將逐漸取代工業(yè)生產(chǎn)活動而成為國民經(jīng)濟活動的主要內(nèi)容之一。隨著科學技術(shù)的日新月異，下一代互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，互聯(lián)網(wǎng)的普及和應(yīng)用已涉及到生活與工作的方方面面，特別是電子商務(wù)與電子政務(wù)的發(fā)展壯大，使互聯(lián)網(wǎng)發(fā)展日益深入。目前，無論政府機關(guān)、公司組織，還是團體個人都越來越依賴于計算機網(wǎng)絡(luò)信息系統(tǒng)，因此，計算機網(wǎng)絡(luò)與信息安全保障能力不僅是世界各國21世紀綜合國力、經(jīng)濟競爭實力和生存能力的重要組成部分，而且也是各國奮力攀登的制高點。計算機網(wǎng)絡(luò)與信息安全問題得不到妥善解決，必將全方位危急一個國家的政治、軍事、經(jīng)濟、文化和社會生活各方面，從而使國家處于信息戰(zhàn)和高度的經(jīng)濟金融風險之中。在信息社會中，信息的產(chǎn)生、傳遞、接收形式均與傳統(tǒng)形式存在較大差異。這種差異性決定了信息安全保護不能僅僅注重信息資源本身的安全保護，而是一個系統(tǒng)的全方位的保護體系。信息安全保護應(yīng)以信息資源保護為內(nèi)容，擴展到信息運行系統(tǒng)、基礎(chǔ)設(shè)施的保護。即從信息內(nèi)容、信息價值、信息載體、信息運行角度進行保護，實施的任何以信息內(nèi)容、信息價值、信息載體、信息運行為對象和工具的嚴重危害社會的信息犯罪行為均應(yīng)受到處罰。

作者簡介

暫缺《信息犯罪與計算機取證》作者簡介

圖書目錄

第1章信息安全
1.1 信息安全概述
1.2 信息系統(tǒng)安全體系結(jié)構(gòu)
第2章信息犯罪
2.1 信息犯罪概述
2.2 信息犯罪內(nèi)容
2.3 信息犯罪防范
第3章計算機入侵
3.1 入侵類型
3.2 入侵掃描
3.3 入侵攻擊
3.4 黑客追蹤
3.5 木馬、病毒和蠕蟲
第4章計算機取證
4.1 電子證據(jù)與計算機取證概念
4.2 計算機取證原則
4.3 計算機取證模型
4.4 計算機取證步驟
4.5 計算機取證技術(shù)
4.6 計算機反取證技術(shù)
第5章電子證據(jù)發(fā)現(xiàn)與收集
5.1 計算機系統(tǒng)日志概述
5.2 操作系統(tǒng)審計與日志文件中電子證據(jù)發(fā)現(xiàn)與收集
5.3 其他日志文件中電子證據(jù)發(fā)現(xiàn)與收集
5.4 網(wǎng)絡(luò)通信中電子證據(jù)發(fā)現(xiàn)與收集
5.5 蜜罐技術(shù)
5.6 入侵檢測技術(shù)
5.7 其他技術(shù)
第6章電子證據(jù)保全
6.1 電子證據(jù)保全概述
6.2 保全技術(shù)原理
第7章電子數(shù)據(jù)恢復(fù)
7.1 電子數(shù)據(jù)恢復(fù)概述
7.2 硬盤物理結(jié)構(gòu)
7.3 硬盤數(shù)據(jù)存儲結(jié)構(gòu)
7.4 硬盤取證數(shù)據(jù)恢復(fù)
7.5 數(shù)據(jù)恢復(fù)工具軟件
第8章電子證據(jù)分析與評估
8.1 證據(jù)歸檔
8.2 證據(jù)分析
8.3 證據(jù)評估
第9章計算機取證工具
9.1 軟件工具
9.2 硬件工具
第10章計算機司法鑒定
10.1 計算機司法鑒定概述
10.2 計算機司法鑒定主要內(nèi)容
10.3 計算機司法鑒定程序
10.4 計算機司法鑒定文書制作
10.5 計算機司法鑒定管理與質(zhì)量控制
第11章實驗項目
11.1 實驗項目一易失性數(shù)據(jù)的收集（PsTools工具包的使用）
11.2 實驗項目二磁盤數(shù)據(jù)映像備份
11.3 實驗項目三恢復(fù)已被刪除的數(shù)據(jù)
11.4 實驗項目四數(shù)據(jù)的加密與解密
11.5 實驗項目五用綜合取證工具收集分析證據(jù)（EnCase6）
11.6 實驗項目六網(wǎng)絡(luò)監(jiān)視和通信分析
11.7 實驗項目七分析Windows系統(tǒng)的隱藏文件和Cache信息
附錄與信息犯罪相關(guān)的法律法規(guī)
參考文獻