計算機(jī)取證技術(shù)教學(xué)大綱

1、計算機(jī)取證技術(shù)教學(xué)大綱 計算機(jī)取證技術(shù)教學(xué)大綱一、課程名稱 一、課程名稱計算機(jī)取 算機(jī)取證技術(shù)二、授課對象 二、授課對象信息安全專業(yè)、法學(xué)專業(yè)、計算機(jī)相關(guān)專業(yè)本科學(xué)生三、課堂授課學(xué)時與學(xué)分 三、課堂授課學(xué)時與學(xué)分課堂授課學(xué)時：48學(xué)分：3四、先修課程 四、先修課程無五、教學(xué)目的 五、教學(xué)目的開設(shè)本課程的目的是使學(xué)生理解計算機(jī)取證的法律法規(guī)理念和證據(jù)特性，掌握計算機(jī)取證的基本原則，計算機(jī)證據(jù)的獲取、分析、保管技術(shù)的基本原理與方法，掌握基本

2、的計算機(jī)取證工具的使用，具備從事與計算機(jī)取證有一定聯(lián)系的領(lǐng)域相關(guān)技術(shù)與管理工作的初步能力。六、主要內(nèi)容和基本要求 六、主要內(nèi)容和基本要求主要內(nèi)容： 主要內(nèi)容：1、計算機(jī)取證概述： 數(shù)字證據(jù)與計算機(jī)犯罪概述，計算機(jī)犯罪調(diào)查的歷史及其發(fā)展，計算機(jī)取證技術(shù)與犯罪調(diào)查的關(guān)系，法庭上的數(shù)字證據(jù)，包括授權(quán)、證據(jù)的真實性和可靠性、直接證據(jù)和間接證據(jù)。2、計算機(jī)取證基礎(chǔ)知識：存儲介質(zhì)、文件系統(tǒng)、數(shù)據(jù)加密，數(shù)據(jù)隱藏、數(shù)據(jù)恢復(fù)技術(shù)、反向工程技術(shù)，計算機(jī)入侵

3、手段、入侵追蹤。3、計算機(jī)取證技術(shù)相關(guān)的法學(xué)問題：計算機(jī)取證的法學(xué)依據(jù)，安全事件報告、司法鑒定，計算機(jī)取證與電子數(shù)據(jù)鑒定。4、計算機(jī)取證的原理及工作過程：取證前的準(zhǔn)備工作，現(xiàn)場信息采集、取證原則、檢驗、分析及推理，整理文檔和報告。5、Windows 系統(tǒng)下的計算機(jī)取證：Windows 文件系統(tǒng)、獲取證據(jù)、數(shù)據(jù)證據(jù)處理工具，Windows 下的數(shù)據(jù)恢復(fù)、日志查看、文件系統(tǒng)跟蹤，注冊表、網(wǎng)絡(luò)流、程序分析。6、Unix/Linux 系統(tǒng)下的計

4、算機(jī)取證：Unix/Linux 文件系統(tǒng)、獲取證據(jù)技術(shù)、數(shù)據(jù)處理工具，Unix/Linux 下的日志查看、數(shù)據(jù)恢復(fù)、文件系統(tǒng)跟蹤，Unix/Linux 下的程序文件、網(wǎng)絡(luò)分析。7、網(wǎng)絡(luò)環(huán)境下的計算機(jī)取證：網(wǎng)絡(luò)技術(shù)概述，以及網(wǎng)絡(luò)上識別數(shù)據(jù)、文檔化、收集及保存，數(shù)據(jù)推理、證據(jù)分析、評價、結(jié)果報告，IP 數(shù)據(jù)報、TCP、UDP 報文，Internet 服務(wù)、網(wǎng)絡(luò)匿名、電子郵件偽造等。8、案例分析：網(wǎng)絡(luò)入侵案，電子郵件不當(dāng)使用，職員解雇報復(fù)，金