數(shù)字證據(jù)與計算機犯罪（第二版）

定　價：￥48.00

作　者：	（美）Eoghan Casey著；陳圣琳等譯；陳圣琳譯
出版社：	電子工業(yè)出版社
叢編項：	國外IT精品叢書
標　簽：	刑法法律 IT產(chǎn)業(yè)與文化計算機與互聯(lián)網(wǎng)

購買這本書可以去

ISBN：	9787121001598	出版時間：	2004-09-01	包裝：	膠版紙
開本：	26cm	頁數(shù)：	477	字數(shù)：

內容簡介

　　本書所探討的數(shù)字證據(jù)和計算機犯罪涉及到四個領域：法律、計算機科學、法學和行為證據(jù)分析。具體講述了數(shù)字證據(jù)和計算機犯罪的基本概念、歷史背景和相關術語、歐美相關法律的對比、調查推理、慣用手法和犯罪動機、計算機入侵調查、網(wǎng)絡騷擾調查、Internet上的性犯罪和數(shù)字證據(jù)托辭等內容。本書適合于計算機安全專業(yè)和涉及到計算機相關犯罪的法律專業(yè)人員和執(zhí)法人員閱讀。

作者簡介

　　EoghanCasey是KnowledgeSolutionLLC是創(chuàng)立成員，也是一名開業(yè)法學自由職業(yè)者的合伙人，致力于提供高質量培訓、信息資源和案例咨詢。他從事對網(wǎng)絡入侵、知識權盜竅以及其他計算機犯罪的調查，在數(shù)字證據(jù)分析方面具有豐富的經(jīng)經(jīng)驗。他曾經(jīng)協(xié)助執(zhí)法機構調安全經(jīng)驗。在耶魯大學時，作為一名信息系統(tǒng)安全高級職員，在后來的咨詢工作中，曾經(jīng)實施過缺陷評估，部署并維護侵檢測系統(tǒng)、防火墻和公鑰體和系系結構制定安全策略、規(guī)程和教育課程。Eoghan擁有加利福尼亞大學伯利分校機械工程專業(yè)的學士學位，以及紐約大學的教育還曾匯集過多位法學專家編著了一本名為“HandbookofComputerCrimeInvestigatigation：Fo-rensicToolsandTechnology”的圖書。

圖書目錄

第一部分數(shù)字調查
第1章數(shù)字證據(jù)與計算機犯罪
1.1 數(shù)字證據(jù)
1.2 增強數(shù)字證據(jù)意識
1.3 數(shù)字證據(jù)的難題
1.4 跟蹤電腦蹤跡
1.5 跟蹤電腦蹤跡所面臨的難題
1.6 法學與數(shù)字證據(jù)
1.7 總結
第2章計算機犯罪調查的歷史及相關術語
2.1 計算機犯罪調查簡史
2.2 調查工具的發(fā)展
2.3 計算機犯罪調查語言
2.4 總結
第3章技術和法律
3.1 技術和法律——美國視點
3.2 美國的計算機濫用
3.3 技術和刑法——歐洲視點
3.4 總結
第4章調查過程
4.1 數(shù)字證據(jù)的作用
4.2 調查方法學
4.3 總結
第5章利用數(shù)字證據(jù)進行調查推理
5.1 模糊法學分析
5.2 受害者研究和風險評估
5.3 犯罪現(xiàn)場特征
5.4 證據(jù)的動態(tài)性和錯誤的出現(xiàn)
5.5 報告
5.6 總結
第6章慣用手法. 動機和技術
6.1 消滅病態(tài)犯罪和其他無意識后果
6.2 慣用手法
6.3 技術和慣用手法
6.4 動機和技術
6.5 現(xiàn)有技術
6.6 總結
第7章法庭上的數(shù)字證據(jù)
7.1 授權一許可令
7.2 真實性和可靠性
7.3 Casey確定性級別
7.4 最好的證據(jù)
7.5 直接證據(jù)與間接證據(jù)
7.6 傳聞
7.7 科學證據(jù)
7.8 提交數(shù)字證據(jù)
7.9 總結
第二部分計算機
第8章計算機基礎知識
8.1 計算機發(fā)展史簡述
8.2 計算機的基本操作
8.3 數(shù)據(jù)的表示方法
8.4 存儲介質和數(shù)據(jù)隱藏
8.5 文件系統(tǒng)和數(shù)據(jù)存儲位置
8.6 加密概述
8.7 總結
第9章計算機中的法學應用
9.1 授權與準備
9.2 鑒定
9.3 文檔編制
9.4 收集和保存
9.5 檢驗與分析
9.6 推理
9.7 報告
9.8 總結
第10章 Windows系統(tǒng)的法學檢驗
10.1 Windows證據(jù)獲取啟動盤
10.2 文件系統(tǒng)
10.3 數(shù)據(jù)證據(jù)處理工具概述
10.4 數(shù)據(jù)恢復
10.5 日志文件
10.6 文件系統(tǒng)跟蹤
10.7 注冊表
10.8 Internet跟蹤
10.9 程序分析
10.10 總結
第11章 UNIX系統(tǒng)的法學檢驗
11.1 UNIX證據(jù)獲取啟動盤
11.2 文件系統(tǒng)
11.3 數(shù)字證據(jù)處理工具概述
11.4 數(shù)據(jù)恢復
11.5 日志文件
11.6 文件系統(tǒng)跟蹤
11.7 Internet跟蹤
11.8 總結
第12章 Macintosh系統(tǒng)的法學檢驗
12.1 文件系統(tǒng)
12.2 數(shù)字證據(jù)處理工具概述
12.3 數(shù)據(jù)恢復
12.4 文件系統(tǒng)跟蹤
12.5 Internet跟蹤
12.6 總結
第13章手持設備的法學檢驗
13.1 手持設備概述
13.2 手持設備數(shù)據(jù)的收集和檢驗
13.3 處理密碼保護和加密
13.4 數(shù)字證據(jù)的相關資源
13.5 總結
第三部分網(wǎng)絡
第14章網(wǎng)絡基礎知識
14.1 計算機網(wǎng)絡簡史
14.2 網(wǎng)絡技術概述
14.3 網(wǎng)絡技術
14.4 使用互聯(lián)網(wǎng)協(xié)議連接網(wǎng)絡
14.5 總結
第15章網(wǎng)絡中的法學應用
15.1 準備和授權
15.2 識別
15.3 文檔化. 收集和保存
15.4 過濾和數(shù)據(jù)簡化
15.5 類. 個體特征和證據(jù)源評估
15.6 證據(jù)恢復
15.7 調查推理
15.8 報告結果
15.9 總結
第16章物理層和數(shù)據(jù)鏈路層中的數(shù)字證據(jù)
16.1 以太網(wǎng)
16.2 連接數(shù)據(jù)鏈路層和網(wǎng)絡層——封裝
16.3 以太網(wǎng)與ATM網(wǎng)絡
16.4 文檔化. 收集. 保存
16.5 分析工具和技術
16.6 總結
第17章網(wǎng)絡層和傳輸層中的數(shù)字證據(jù)
17.1 TCP／IP
17.2 建立網(wǎng)絡
17.3 與TCP／IP有關的數(shù)字證據(jù)
17.4 總結
第18章 Internet上的數(shù)字證據(jù)
18.1 Internet在犯罪調查中的角色
18.2 Internet服務的合法使用和非法使用
18.3 把Internet用做調查工具
18.4 網(wǎng)絡匿名和自我保護
18.5 電子郵件偽造和跟蹤
18.6 Usenet偽造和跟蹤
18.7 IRC上的搜索和跟蹤
18.8 總結
第四部分調查計算機犯罪
第19章計算機入侵調查
19.1 計算機入侵手段
19.2 入侵調查
19.3 調查推理
19.4 一個詳細的案例
19.5 總結
第20章 Internet上的性犯罪
20.1 世界的窗口
20.2 法律上需要考慮的事項
20.3 確定及處理數(shù)字證據(jù)
20.4 調查網(wǎng)絡性罪犯
20.5 調查推理
20.6 總結
第21章網(wǎng)絡騷擾
21.1 網(wǎng)絡騷擾的手段
21.2 調查網(wǎng)絡騷擾
21.3 網(wǎng)絡騷擾案例
21.4 總結
第22章數(shù)字證據(jù)托辭
22.1 對托辭的調查
22.2 時間托辭
22.3 地點托辭
22.4 總結
第五部分指南
第23章數(shù)字證據(jù)處理指南
23.1 識別或查封
23.2 保存
第24章數(shù)字證據(jù)檢驗指南
24.1 準備
24.2 處理
24.3 識別并處理特定的文件
24.4 總結
詞匯表