- 清华大学出版社
- 9787302413431
- 30785
- 0045168440-1
- 2015年11月
- 工学
- 计算机科学与技术
- TP309
- 信息安全
- 本科
刘浩阳、李锦、刘晓宇主编的《电子数据取证》的主要内容包括Windows、Mac OS、UNIX／Linux、移动终端、网络数据取证的基本知识和取证技术、电子数据取证的相关法律规则和标准，基本涵盖了电子数据取证的所有方面；同时以实战出发，对于电子数据现场勘验、鉴定和检验、实验室建设与认可等进行深入阐述，最后辅以真实案例，提出各种网络案件的取证思路和过程。目的是培养电子数据取证的能力。
本书作者均为国内具有丰富实战经验的专家和公安院校具有深厚理论知识的老师。本书内容为业内领先和成熟的知识和技术，涵盖了目前最领先的电子数据取证技术，力求传递给读者最新和最实用的技术和方法。
本书融合了电子数据取证理论和实践的最新成果，是一本理论扎实、操作性强的教材。本书适合作为高等院校信息安全、网络犯罪侦查、网络安全、侦查学等专业的研究生、本科生、双学位学生的授课教材或者参考书，也可以作为公安机关、检察机关、海关缉私等执法部门培训教材和网络安全从业人员的参考书。
第1章 电子数据取证概述
1.1 网络犯罪与网络安全
1.2 电子数据概述
1.2.1 电子数据的定义
1.2.2 电子数据的理论基础
1.2.3 电子数据的来源
1.2.4 电子数据的特点
1.3 电子数据取证概述
1.3.1 电子数据取证的发展
1.3.2 电子数据取证的概念
1.3.3 电子数据取证的应用领域
1.3.4 电子数据取证架构
1.3.5 电子数据取证与应急响应的区别
1.3.6 电子数据取证与公证的区别
1.3.7 电子数据取证与数据恢复的区别
1.4 国内外电子数据取证的发展概况
1.4.1 国外电子数据取证发展概况
1.4.2 我国电子数据取证发展概况
1.4.3 电子数据取证的学术发展
1.5 电子数据取证面临的困难
1.6 电子数据取证人员的素质要求
1.6.1 取证技术与意识
1.6.2 法律素养
1.6.3 职业道德
1.7 电子数据取证的发展趋势
1.8 本章小结
思考题
第2章 电子数据取证基础知识
2.1 计算机基础知识
2.2 计算机硬件知识
2.3 存储介质基础知识
2.3.1 机械硬盘
2.3.2 闪存
2.3.3 存储器指标
2.4 网络基础知识
2.4.1 网络的分类
2.4.2 网络体系结构
2.4.3 网络协议
2.5 操作系统
2.5.1 主要操作系统简介
2.6 数据组织
2.6.1 数据组织的常识
2.6.2 分区结构
2.6.3 文件系统
2.7 数制
2.7.1 数制
2.7.2 数制间的转换
2.8 数据的存储单位
2.9 数据获取
2.9.1 数据获取
2.9.2 数字校验
2.10 文件过滤
2.11 数据搜索
2.11.1 字节顺序
2.11.2 编码与解码
2.11.3 关键词搜索
2.12 数据恢复原理
2.12.1 逻辑数据恢复原理
2.12.2 物理修复原理
2.13 数据分析
……
第3章 电子数据的法律规则和标准体系
第4章 电子数据取证原则与流程
第5章 电子数据取证工具
第6章 电子数据取证技术
第7章 电子数据勘验和检查
第8章 电子数据鉴定和检验
第9章 实验室建设和认可
第10章 电子数据取证实例
附录
参考文献
