信息犯罪與計算機取證

第1章 信息安全
1.1 信息安全概述
1.2 信息系統安全體系結構
第2章 信息犯罪
2.1 信息犯罪概述
2.2 信息犯罪內容
2.3 信息犯罪防範
第3章 計算機入侵
3.1 入侵類型
3.2 入侵掃描
3.3 入侵攻擊
3.4 黑客追蹤
3.5 木馬、病毒和蠕蟲
第4章 計算機取證
4.1 電子證據與計算機取證概念
4.2 計算機取證原則
4.3 計算機取證模型
4.4 計算機取證步驟
4.5 計算機取證技術
4.6 計算機反取證技術
第5章 電子證據發現與收集
5.1 計算機系統日志概述
5.2 操作系統審計與日志文件中電子證據發現與收集
5.3 其他日志文件中電子證據發現與收集
5.4 網絡通信中電子證據發現與收集
5.5 蜜罐技術
5.6 入侵檢測技術
5.7 其他技術
第6章 電子證據保全
6.1 電子證據保全概述
6.2 保全技術原理
第7章 電子數據恢復
7.1 電子數據恢復概述
7.2 硬盤物理結構
7.3 硬盤數據存儲結構
7.4 硬盤取證數據恢復
7.5 數據恢復工具軟件
第8章 電子證據分析與評估
8.1 證據歸檔
8.2 證據分析
8.3 證據評估
第9章 計算機取證工具
9.1 軟件工具
9.2 硬件工具
第10章 計算機司法鑒定
10.1 計算機司法鑒定概述
10.2 計算機司法鑒定主要內容
10.3 計算機司法鑒定程序
10.4 計算機司法鑒定文書制作
10.5 計算機司法鑒定管理與質量控制
第11章 實驗項目
11.1 實驗項目一 易失性數據的收集（PsTools工具包的使用）
11.2 實驗項目二 磁盤數據映像備份
11.3 實驗項目三 恢復已被刪除的數據
11.4 實驗項目四 數據的加密與解密
11.5 實驗項目五 用綜合取證工具收集分析證據（EnCase6）
11.6 實驗項目六 網絡監視和通信分析
11.7 實驗項目七 分析Windows系統的隱藏文件和Cache信息
附錄 與信息犯罪相關的法律法規
參考文獻

隨著科學技術的發展和互聯網的廣泛應用與普及，借助于信息技術手段開發與利用信息資源已逐漸成為經濟社會生活中的重要組成部分。人們在學習、工作和生活中得益于科技發展和信息網絡的應用所帶來的巨大便利的同時，也面臨著前所未有的信息安全威脅。當前，利用信息技術等高科技手段實施的以信息內容、信息價值、信息載體、信息運行為對象和工具的嚴重危害社會的信息犯罪現象呈現逐年增長的多發態勢。因此，與信息安全問題相關聯的刑事、民事、行政案件或糾紛也大幅增長。為適應對這類案件或糾紛的訴訟需要，采取有效的科學技術手段和方法對存儲在高科技產品及其相關設備中的數據進行收集、固定、分析與鑒定，並形成具有法律效率的電子證據，不僅具有重要的司法應用和實踐意義，而且也是目前法庭科學技術隨著信息技術的發展和應用迫切需要解決的重要問題之一。這些問題的解決涉及法學與計算機等學科領域交叉研究的進一步展開和知識的融合，以及相應復合應用型人才的培養。

信息犯罪以及計算機取證與司法鑒定是法學和計算機等學科緊密結合、交叉研究的前沿領域。在我國，這方面尚處于研究和發展的初期，方興未艾。這一交叉、新興學科領域的研究及其所取得的成果與目前司法實踐的現實需求還有很大距離，相關知識還需要進一步系統地加以總結和凝練。鑒于此，《信息犯罪與計算機取證》一書的作者在這方面作出了自己的探索和努力。

王永全等作者主編的《信息犯罪與計算機取證》一書，從一個新的視角，對社會信息化以及信息社會法治化建設所涉及的信息犯罪與計算機取證相關技術與法律等問題進行了梳理。作者在教學和研究工作的基礎上，通過參考國內外相關研究成果和資料，從信息安全所面臨的威脅以及司法實踐的應用需求出發，較為全面地介紹了信息安全、信息犯罪、計算機入侵、計算機取證、電子證據發現與收集、電子證據保全、電子數據恢復、電子證據分析與評估、計算機取證工具以及計算機司法鑒定等內容。

該書具有以下特點︰

1．系統全面

該書內容豐富，系統全面，涵蓋了信息安全的基本概念、目標與需求、面臨的安全威脅以及信息系統安全體系所涉及的重要方面，同時還較為詳細地介紹了入侵攻擊、黑客追蹤以及木馬、病毒、蠕蟲等計算機入侵與控制方面的具體內容，並對信息犯罪及其防範進行了探討。另外，還對計算機取證與司法鑒定涉及的一些技術方法、工具的使用以及具體的司法應用實踐等方面內容進行了較為系統全面的介紹。全書內容具有一定的廣度和深度。

2．結構新穎

該書以保障網絡與信息安全“預防、控制和打擊”的“前、巾、後”思想為主線加以展開，結構新穎。全書各章節內容緊湊，編排合理。

3．實踐性強

該書在介紹相關內容理論知識的基礎上，強調理論與實踐相結合，操作實踐性強。比如，對計算機取證和數據恢復等知識，在進行理論介紹和分析的基礎上，強調相關工具的使用方法與操作實踐，同時還提供了相關學習內容的實驗項目和操作指導，步驟具體而叉詳細。此外，關于計算機司法鑒定及其程序、文書制作以及質量控制等內容不僅是司法鑒定學科內容的進一步發展，而且對于具體的計算機司法鑒定實踐也具有較好的理論指導作用。

4．適用性強

該書不僅對法學與計算機等學科的交叉融合研究及其成果的司法應用和實踐具有重要意義，而且也為“計算機”與“法律”復合應用型人才的培養提供了較為豐富的學習材料，因此適用性較強。該書可供高等院校和科研機構相關專業本科高年級學生及研究生學習使用，同時也可供法學、計算機、信息安全、通信等領域的科研、技術和管理人員以及公檢法司系統的相關執法人員參考和借鑒。

在此，我期待該書的出版能夠為法學與計算機等學科的交叉研究和發展起到應有的促進作用，並為相關課程的教學提供適當的教材。