具体描述
内容简介
以微电子技术、计算机和网络技术、通信技术为主的信息技术革命是社会信息化的动力源泉。随着信息技术的不断更新、进步和发展，信息资源的增长和共享，特别是“物联网”、“云计算”和“三网融合”的推进与实施，人类社会已从农业经济、工业经济时代向知识经济和信息经济时代转变。在信息社会中，信息成为更重要的资源，以开发和利用信息资源为目的的信息经济活动将逐渐取代工业生产活动而成为国民经济活动的主要内容之一。随着科学技术的日新月异，下一代互联网技术的迅速发展，互联网的普及和应用已涉及到生活与工作的方方面面，特别是电子商务与电子政务的发展壮大，使互联网发展日益深入。目前，无论政府机关、公司组织，还是团体个人都越来越依赖于计算机网络信息系统，因此，计算机网络与信息安全保障能力不仅是世界各国21世纪综合国力、经济竞争实力和生存能力的重要组成部分，而且也是各国奋力攀登的制高点。计算机网络与信息安全问题得不到妥善解决，必将全方位危急一个国家的政治、军事、经济、文化和社会生活各方面，从而使国家处于信息战和高度的经济金融风险之中。
在信息社会中，信息的产生、传递、接收形式均与传统形式存在较大差异。这种差异性决定了信息安全保护不能仅仅注重信息资源本身的安全保护，而是一个系统的全方位的保护体系。信息安全保护应以信息资源保护为内容，扩展到信息运行系统、基础设施的保护。即从信息内容、信息价值、信息载体、信息运行角度进行保护，实施的任何以信息内容、信息价值、信息载体、信息运行为对象和工具的严重危害社会的信息犯罪行为均应受到处罚。
目录
第1章 信息安全1.1 信息安全概述
1.2 信息系统安全体系结构
第2章 信息犯罪
2.1 信息犯罪概述
2.2 信息犯罪内容
2.3 信息犯罪防范
第3章 计算机入侵
3.1 入侵类型
3.2 入侵扫描
3.3 入侵攻击
3.4 黑客追踪
3.5 木马、病毒和蠕虫
第4章 计算机取证
4.1 电子证据与计算机取证概念
4.2 计算机取证原则
4.3 计算机取证模型
4.4 计算机取证步骤
4.5 计算机取证技术
4.6 计算机反取证技术
第5章 电子证据发现与收集
5.1 计算机系统日志概述
5.2 操作系统审计与日志文件中电子证据发现与收集
5.3 其他日志文件中电子证据发现与收集
5.4 网络通信中电子证据发现与收集
5.5 蜜罐技术
5.6 入侵检测技术
5.7 其他技术
第6章 电子证据保全
6.1 电子证据保全概述
6.2 保全技术原理
第7章 电子数据恢复
7.1 电子数据恢复概述
7.2 硬盘物理结构
7.3 硬盘数据存储结构
7.4 硬盘取证数据恢复
7.5 数据恢复工具软件
第8章 电子证据分析与评估
8.1 证据归档
8.2 证据分析
8.3 证据评估
第9章 计算机取证工具
9.1 软件工具
9.2 硬件工具
第10章 计算机司法鉴定
10.1 计算机司法鉴定概述
10.2 计算机司法鉴定主要内容
10.3 计算机司法鉴定程序
10.4 计算机司法鉴定文书制作
10.5 计算机司法鉴定管理与质量控制
第11章 实验项目
11.1 实验项目一 易失性数据的收集（PsTools工具包的使用）
11.2 实验项目二 磁盘数据映像备份
11.3 实验项目三 恢复已被删除的数据
11.4 实验项目四 数据的加密与解密
11.5 实验项目五 用综合取证工具收集分析证据（EnCase6）
11.6 实验项目六 网络监视和通信分析
11.7 实验项目七 分析Windows系统的隐藏文件和Cache信息
附录与信息犯罪相关的法律法规
参考文献
精彩书摘
1.机密性机密性的概念比较容易定义，即只有授权用户或系统才能对被保护的数据进行访问。在许多系统的安全目标或安全需求中都会提到机密性。但是想要真正实现系统的机密性却没有看上去那么容易。首先要确定由谁（可以是系统，也可以是人）授权可以访问系统资源的用户／系统？访问的数据粒度如何定义？例如，是以文件为单位进行授权访问，还是以比特为单位进行访问？合法用户是否有权将其获得的数据告诉其他人？
信息系统中的机密性需求和其他场合或系统中提到的机密性需求在实质上是一致的，并且在具体的实施上也有很多相似之处。例如，信息系统的敏感数据在物理上要防止攻击者通过传统的偷窃数据载体（硬盘、光盘、磁带，甚至机器等）等方法获取数据。
机密性除了用于保证受保护的数据内容不被泄露外，数据的存在性也是机密性所属范畴。有的数据存在与否，比知道其具体内容更重要。例如，在商业竞争中，多个企业竞争相同的客户源，知道某个企业已经和某个客户签订了合同有时比知道合同具体内容更重要。在这种情况下，数据本身是否存在也是一项机密数据。
2.完整性
完整性的定义比较复杂，对其进行全面的描述较为困难。在不同的应用环境下，对完整性的含义有着不同的解释。但是当具体考察每一种应用时，会发现它们所指的含义都属于完整性的范畴。例如，在数据库应用中，完整性需求可以分为不同的层次：数据库完整性和元素完整性。其中，数据库完整性又可以细分为数据库的物理完整性和数据库的逻辑完整性。
……
前言/序言
以微电子技术、计算机和网络技术、通信技术为主的信息技术革命是社会信息化的动力源泉。随着信息技术的不断更新、进步和发展，信息资源的增长和共享，特别是“物联网”、“云计算”和“三网融合”的推进与实施，人类社会已从农业经济、工业经济时代向知识经济和信息经济时代转变。在信息社会中，信息成为更重要的资源，以开发和利用信息资源为目的的信息经济活动将逐渐取代工业生产活动而成为国民经济活动的主要内容之一。随着科学技术的日新月异，下一代互联网技术的迅速发展，互联网的普及和应用已涉及到生活与工作的方方面面，特别是电子商务与电子政务的发展壮大，使互联网发展日益深入。目前，无论政府机关、公司组织，还是团体个人都越来越依赖于计算机网络信息系统，因此，计算机网络与信息安全保障能力不仅是世界各国21世纪综合国力、经济竞争实力和生存能力的重要组成部分，而且也是各国奋力攀登的制高点。计算机网络与信息安全问题得不到妥善解决，必将全方位危急一个国家的政治、军事、经济、文化和社会生活各方面，从而使国家处于信息战和高度的经济金融风险之中。
在信息社会中，信息的产生、传递、接收形式均与传统形式存在较大差异。这种差异性决定了信息安全保护不能仅仅注重信息资源本身的安全保护，而是一个系统的全方位的保护体系。信息安全保护应以信息资源保护为内容，扩展到信息运行系统、基础设施的保护。即从信息内容、信息价值、信息载体、信息运行角度进行保护，实施的任何以信息内容、信息价值、信息载体、信息运行为对象和工具的严重危害社会的信息犯罪行为均应受到处罚。
用户评价
拿到这本《信息犯罪与计算机取证》，其实是带着一丝玩票性质的。平时工作忙，生活也比较平淡，总想找点能刺激一下大脑，又能了解点新鲜事儿的书来看。我对网络世界一直有些模糊的概念，知道它很发达，但也听说过不少乱七八糟的事情，比如诈骗、黑客之类的。这本书的名字听起来就很“硬核”，我想着，也许能让我对这些“看不见”的犯罪有个更直观的了解。 翻开书，首先吸引我的是作者的叙事风格。没有那种枯燥的技术术语堆砌，而是像在讲故事一样，把一个个信息犯罪的案例娓娓道来。我印象最深的是其中一个关于企业数据泄露的案例，讲述了公司内部员工如何利用职务之便，将敏感客户信息卖给竞争对手。这个过程被描述得非常详细，从最初的动机，到如何一步步侵入系统，再到如何销毁证据，每一个环节都充满了戏剧性。这让我意识到，信息犯罪并非只发生在电影里，它就隐藏在我们身边，而且可能就发生在一些我们熟悉的环境中。 接着，书中对“计算机取证”的介绍，更是让我叹为观止。以前总觉得，一旦数据被删了，就是彻底消失了，就像房间里的灰尘，扫掉就没了。但这本书告诉我，原来在数字世界里，“删除”并不等于“消失”。作者用生动的例子解释了文件恢复、日志分析、内存取证等技术，让我仿佛看到了一群数字侦探，如何在错综复杂的数字痕迹中，抽丝剥茧，最终找到真相。这种“让逝去的数据说话”的能力，实在是太神奇了。 这本书也让我对网络安全有了更深刻的警惕。我以前对网络安全的概念停留在“不要乱点链接”、“不要随便下载文件”这样的层面，看完之后才发现，信息犯罪的手法远比我想象的要复杂和隐蔽。它涉及到了社会工程学、心理诱导、恶意软件等等，有时候一个看似无害的邮件，背后可能就隐藏着巨大的风险。这本书让我意识到，在这个数字化时代，我们每个人都可能是潜在的受害者，提高警惕，掌握必要的安全知识，已经成为了一种必然。 总的来说，这本《信息犯罪与计算机取证》带给我的，不仅仅是知识的增长，更是一种思维的转变。它让我从一个旁观者的角度，看到了信息犯罪的真实面貌，也让我对现代科技的另一面——它的脆弱性和被滥用的可能性——有了更深刻的理解。这本书对于那些希望了解信息安全、网络犯罪以及数字取证的读者来说，绝对是一本不容错过的入门读物，即使你没有任何技术背景，也能从中获得很多启发。
评分最近迷上了一系列关于网络破案的纪录片，里面的专家们总能从一些看似不起眼的数字痕迹中找到线索，最终将罪犯绳之以法。这让我对“计算机取证”这个概念产生了极大的好奇，同时也对信息犯罪的各种手法感到震撼。在寻找相关资料的时候，我偶然看到了这本《信息犯罪与计算机取证》，果断入手。 这本书的开篇就以几个震撼人心的案例，迅速将我带入了信息犯罪的世界。我第一次了解到，原来信息犯罪的动机如此复杂，从简单的金钱诱惑，到复杂的商业间谍活动，甚至是国家级的网络攻击，都涵盖其中。作者对于各种犯罪手法的描述，清晰且有条理，让我这个对计算机不甚了解的人，也能大致理解犯罪分子是如何绕过各种安全措施，实现其非法目的的。 而书中关于“计算机取证”的章节，更是让我大开眼界。我之前对数字证据的理解非常片面，认为只要文件被删除，就万事大吉了。但这本书却展示了数字证据的“顽固性”。作者详细介绍了各种取证技术，例如如何从损坏的硬盘中恢复数据，如何通过分析系统日志追踪用户的操作，甚至是如何利用网络流量的细微变化来锁定嫌疑人。这些技术仿佛是数字世界的“魔法”，让被隐藏的真相重见天日。 阅读过程中，我时不时会联想到那些纪录片中的场景，作者在这里的解释，就如同为我提供了侦破思路的“秘籍”。这本书不仅让我对信息犯罪和取证有了理论上的认识，更让我对数字世界的复杂性和潜在风险有了更深刻的理解。它让我明白，在这个高度数字化的时代，保护个人信息和网络安全，已经不再是可选项，而是必选项。 总而言之，《信息犯罪与计算机取证》是一本非常引人入胜的书。它用详实的案例和易于理解的语言，为读者揭示了信息犯罪的阴暗面，以及计算机取证的强大力量。这本书不仅适合对信息安全感兴趣的专业人士，也同样适合所有想要了解数字世界真相的普通读者，它能让你在惊叹之余，也对如何保护自己有了更清晰的认识。
评分我通常不太喜欢读太专业的书籍，总觉得会让我头昏脑胀。但最近因为工作上的原因，需要了解一些关于信息安全方面的内容，就听朋友推荐了这本《信息犯罪与计算机取证》。拿到书的时候，我还是有点犹豫，担心里面的内容会过于艰涩。不过，在翻阅了前面几个章节后，我的顾虑被打消了。作者的文字表达非常流畅，而且善于用非常贴近生活化的语言来解释那些听起来高大上的概念。 书中详细阐述了信息犯罪的各种形态，从最常见的网络诈骗，到一些听起来很“电影化”的黑客攻击，都给出了非常详尽的描述。我尤其对书中关于“勒索软件”的部分印象深刻。作者通过一个真实案例，展示了勒索软件如何一步步渗透到企业的网络中，最终导致数据被加密，企业面临巨额赎金的困境。这个过程被描述得惊心动魄，让我第一次真正感受到信息犯罪对个人和企业带来的真实威胁，它不仅仅是数字世界的虚拟游戏，而是能够造成实质性损失的严重犯罪。 而“计算机取证”的部分，更是让我大开眼界。我一直以为，一旦数据被删除了，就真的是“人间蒸发”了，再也找不回来了。但这本书打破了我的认知。作者详细介绍了各种取证技术，比如如何从硬盘的碎片中恢复被删除的文件，如何通过日志文件追踪犯罪分子的活动轨迹，甚至是如何在内存中搜集到已经被销毁的证据。这些技术听起来就如同现代侦探小说中的情节一样，充满了智慧和挑战，让我对执法部门在数字世界中追踪罪犯的能力感到敬佩。 这本书不仅让我了解了信息犯罪的“是什么”和“怎么发生的”，更让我思考了“为什么会发生”以及“如何防范”。作者在书中也提到了很多关于信息安全的建议，比如如何增强个人账户的安全性，如何识别网络钓鱼的陷阱，以及在数据泄露发生后应该如何应对。这些内容非常实用，让我感觉自己不仅仅是在阅读一本“关于犯罪”的书，更是在学习如何在这个充满风险的数字时代保护自己。 总而言之，《信息犯罪与计算机取证》是一本兼具深度和广度的优秀读物。它没有落入枯燥的技术讲解的窠臼，而是用生动案例和通俗易懂的语言，将复杂的信息犯罪和计算机取证的原理展现在读者面前。对于任何想要了解信息安全、网络犯罪，或者对数字侦探工作感兴趣的读者来说，这本书都是一个非常好的选择，它能让你对数字世界有更清晰、更深刻的认识。
评分我本来对电脑技术的东西就有点儿发憷，更别提什么“信息犯罪”和“计算机取证”了，听着就觉得离我的生活很遥远。但是，我最近在追一部关于网络犯罪的电视剧，里面很多情节都看得我云里雾里的，特别是当主角开始分析那些复杂的数字痕迹时，我更是完全跟不上节奏。偶然间，我看到了这本《信息犯罪与计算机取证》，想着也许能帮我补补课，让我看得更明白一些。 读了这本书，我才意识到，原来信息犯罪并不仅仅是那些穿着黑衣、戴着兜帽的“键盘侠”在黑暗中敲打键盘的场景。它渗透到了生活的方方面面，比如那些层出不穷的网络诈骗，利用人们的贪婪或者恐惧，一步步设下陷阱。书中关于社交工程学的讲解，让我恍然大悟，原来很多时候，犯罪分子并不是通过高超的技术入侵，而是通过欺骗和操纵人的心理来达到目的。这让我对网络安全有了更全面的认识，意识到技术只是工具，而人的因素同样重要。 更让我感到惊奇的是“计算机取证”的部分。我一直以为，一旦文件被删了，就真的彻底消失了，就像从未存在过一样。但这本书让我看到了数字世界的“不死性”。作者用非常形象的比喻，将硬盘比作一个巨大的垃圾场，即使垃圾被丢弃，也仍然有痕迹可循。他详细介绍了如何从这些“垃圾”中挖掘出被删除的文件，如何分析日志文件来追踪活动，如何识别被篡改的证据。这就像是在观看一场数字侦探的现场破解，每一个细小的痕迹都可能成为揭开真相的关键。 这本书让我对科技的两面性有了更深刻的体会。一方面，科技带来了便利和进步，但另一方面，它也为犯罪提供了新的土壤。从某种程度上来说，这本书就像是一本“反黑客指南”，它揭示了犯罪分子可能会使用的手段，同时也暗示了如何去防范。我开始更加关注自己的数字足迹，思考如何更好地保护自己的个人信息，如何识别那些潜在的网络风险。 总体而言，《信息犯罪与计算机取证》这本书，以其严谨的内容和生动的讲解，彻底改变了我对信息犯罪的认知。它让我明白，信息安全并非遥不可及的专业领域，而是与我们每个人的生活息息相关。这本书不仅增长了我的知识，更提升了我对数字世界的警惕性和辨别能力，是一本非常有价值的读物。
评分我最近才开始接触信息安全这个领域，之前一直对那些“黑客帝国”式的电影和新闻报道感到好奇，但总是觉得离自己很遥远，直到我在书店偶然翻到了这本《信息犯罪与计算机取证》。光是书名就吸引了我，它不像那些晦涩难懂的学术专著，反而透着一种神秘和实用性。我当时就把它买了回家，想着能大概了解一下现在社会上到底存在哪些信息犯罪，以及警察叔叔们是怎么去调查这些案件的。 拿到书的时候，我有点担心内容会过于技术化，我毕竟不是IT专业的学生，对代码和网络协议之类的东西一窍不通。但翻开几页后，我就放下了心。作者用非常浅显易懂的语言，结合了大量现实案例，把那些听起来很复杂的“黑客攻击”、“数据窃取”、“网络诈骗”等概念解释得清清楚楚。我第一次明白，原来信息犯罪不仅仅是电影里那种“敲几下键盘就搞定一切”的戏码，它背后有着各种各样的动机和手法，从个人的贪婪到国家的博弈，涵盖了方方面面。 最让我着迷的是关于“计算机取证”的部分。之前我总觉得，一旦数据被删除了，或者被篡改了，就永远消失了，就像从来没有存在过一样。但这本书让我大开眼界，原来即便是被删除的文件，在特定的技术手段下，仍然可以被恢复，而且通过对数字痕迹的分析，能够勾勒出犯罪分子活动的轨迹。作者用了很多生动的比喻，比如把数字痕迹比作犯罪现场的脚印，把硬盘比作一本打开的日记，让我这个外行人也能轻松理解其中的原理。 这本书给我最深的感受是，在这个信息爆炸的时代，保护自己的数字安全变得越来越重要。我以前对密码安全、网络钓鱼这些概念只是模模糊糊的知道，看完这本书之后，我才意识到这些看似微不足道的小细节，其实关系到我个人隐私和财产安全的大问题。作者在书中也给出了一些很实用的安全建议，比如如何设置更强的密码，如何识别网络诈骗信息，如何妥善处理个人数据等等。感觉就像给我打开了一扇新的大门，让我对数字世界有了更深刻的认识。 总的来说，《信息犯罪与计算机取证》这本书，不仅仅是一本关于技术和犯罪的书，它更像是一本关于数字时代生存指南。它让我认识到信息犯罪的严峻性，同时也教会了我如何保护自己，以及当不幸遭遇信息犯罪时，有哪些方法可以追查真相。这本书的阅读体验非常棒，语言流畅，案例丰富，结构清晰，是一本值得推荐给所有关心信息安全和想了解数字世界真相的读者。
评分教育智慧求妙点.从知识到能力，从情感到智慧，教育逐步进入它的最佳境界。教育智慧表现为对教育本
评分书中自有黄金屋书中自有黄金屋
评分主要是取证方面的，也有一定的篇幅讲信息犯罪，书比较新2010年版的
评分教育智慧求妙点.从知识到能力，从情感到智慧，教育逐步进入它的最佳境界。教育智慧表现为对教育本
评分不错！！！！！！！！！！！！
评分沟通中达成共识。
评分不错！！！！！！！！！！！！
评分提高效益，亦可谓“教学相长”。
评分我看了这本书籍很好，有不错的感想。认真学习了这本书，给我几个感受
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 book.cndgn.com All Rights Reserved. 新城书站 版权所有