具體描述
內容簡介
以微電子技術、計算機和網絡技術、通信技術為主的信息技術革命是社會信息化的動力源泉。隨著信息技術的不斷更新、進步和發展，信息資源的增長和共享，特彆是“物聯網”、“雲計算”和“三網融閤”的推進與實施，人類社會已從農業經濟、工業經濟時代嚮知識經濟和信息經濟時代轉變。在信息社會中，信息成為更重要的資源，以開發和利用信息資源為目的的信息經濟活動將逐漸取代工業生産活動而成為國民經濟活動的主要內容之一。隨著科學技術的日新月異，下一代互聯網技術的迅速發展，互聯網的普及和應用已涉及到生活與工作的方方麵麵，特彆是電子商務與電子政務的發展壯大，使互聯網發展日益深入。目前，無論政府機關、公司組織，還是團體個人都越來越依賴於計算機網絡信息係統，因此，計算機網絡與信息安全保障能力不僅是世界各國21世紀綜閤國力、經濟競爭實力和生存能力的重要組成部分，而且也是各國奮力攀登的製高點。計算機網絡與信息安全問題得不到妥善解決，必將全方位危急一個國傢的政治、軍事、經濟、文化和社會生活各方麵，從而使國傢處於信息戰和高度的經濟金融風險之中。
在信息社會中，信息的産生、傳遞、接收形式均與傳統形式存在較大差異。這種差異性決定瞭信息安全保護不能僅僅注重信息資源本身的安全保護，而是一個係統的全方位的保護體係。信息安全保護應以信息資源保護為內容，擴展到信息運行係統、基礎設施的保護。即從信息內容、信息價值、信息載體、信息運行角度進行保護，實施的任何以信息內容、信息價值、信息載體、信息運行為對象和工具的嚴重危害社會的信息犯罪行為均應受到處罰。
目錄
第1章 信息安全1.1 信息安全概述
1.2 信息係統安全體係結構
第2章 信息犯罪
2.1 信息犯罪概述
2.2 信息犯罪內容
2.3 信息犯罪防範
第3章 計算機入侵
3.1 入侵類型
3.2 入侵掃描
3.3 入侵攻擊
3.4 黑客追蹤
3.5 木馬、病毒和蠕蟲
第4章 計算機取證
4.1 電子證據與計算機取證概念
4.2 計算機取證原則
4.3 計算機取證模型
4.4 計算機取證步驟
4.5 計算機取證技術
4.6 計算機反取證技術
第5章 電子證據發現與收集
5.1 計算機係統日誌概述
5.2 操作係統審計與日誌文件中電子證據發現與收集
5.3 其他日誌文件中電子證據發現與收集
5.4 網絡通信中電子證據發現與收集
5.5 蜜罐技術
5.6 入侵檢測技術
5.7 其他技術
第6章 電子證據保全
6.1 電子證據保全概述
6.2 保全技術原理
第7章 電子數據恢復
7.1 電子數據恢復概述
7.2 硬盤物理結構
7.3 硬盤數據存儲結構
7.4 硬盤取證數據恢復
7.5 數據恢復工具軟件
第8章 電子證據分析與評估
8.1 證據歸檔
8.2 證據分析
8.3 證據評估
第9章 計算機取證工具
9.1 軟件工具
9.2 硬件工具
第10章 計算機司法鑒定
10.1 計算機司法鑒定概述
10.2 計算機司法鑒定主要內容
10.3 計算機司法鑒定程序
10.4 計算機司法鑒定文書製作
10.5 計算機司法鑒定管理與質量控製
第11章 實驗項目
11.1 實驗項目一 易失性數據的收集（PsTools工具包的使用）
11.2 實驗項目二 磁盤數據映像備份
11.3 實驗項目三 恢復已被刪除的數據
11.4 實驗項目四 數據的加密與解密
11.5 實驗項目五 用綜閤取證工具收集分析證據（EnCase6）
11.6 實驗項目六 網絡監視和通信分析
11.7 實驗項目七 分析Windows係統的隱藏文件和Cache信息
附錄與信息犯罪相關的法律法規
參考文獻
精彩書摘
1.機密性機密性的概念比較容易定義，即隻有授權用戶或係統纔能對被保護的數據進行訪問。在許多係統的安全目標或安全需求中都會提到機密性。但是想要真正實現係統的機密性卻沒有看上去那麼容易。首先要確定由誰（可以是係統，也可以是人）授權可以訪問係統資源的用戶／係統？訪問的數據粒度如何定義？例如，是以文件為單位進行授權訪問，還是以比特為單位進行訪問？閤法用戶是否有權將其獲得的數據告訴其他人？
信息係統中的機密性需求和其他場閤或係統中提到的機密性需求在實質上是一緻的，並且在具體的實施上也有很多相似之處。例如，信息係統的敏感數據在物理上要防止攻擊者通過傳統的偷竊數據載體（硬盤、光盤、磁帶，甚至機器等）等方法獲取數據。
機密性除瞭用於保證受保護的數據內容不被泄露外，數據的存在性也是機密性所屬範疇。有的數據存在與否，比知道其具體內容更重要。例如，在商業競爭中，多個企業競爭相同的客戶源，知道某個企業已經和某個客戶簽訂瞭閤同有時比知道閤同具體內容更重要。在這種情況下，數據本身是否存在也是一項機密數據。
2.完整性
完整性的定義比較復雜，對其進行全麵的描述較為睏難。在不同的應用環境下，對完整性的含義有著不同的解釋。但是當具體考察每一種應用時，會發現它們所指的含義都屬於完整性的範疇。例如，在數據庫應用中，完整性需求可以分為不同的層次：數據庫完整性和元素完整性。其中，數據庫完整性又可以細分為數據庫的物理完整性和數據庫的邏輯完整性。
……
前言/序言
以微電子技術、計算機和網絡技術、通信技術為主的信息技術革命是社會信息化的動力源泉。隨著信息技術的不斷更新、進步和發展，信息資源的增長和共享，特彆是“物聯網”、“雲計算”和“三網融閤”的推進與實施，人類社會已從農業經濟、工業經濟時代嚮知識經濟和信息經濟時代轉變。在信息社會中，信息成為更重要的資源，以開發和利用信息資源為目的的信息經濟活動將逐漸取代工業生産活動而成為國民經濟活動的主要內容之一。隨著科學技術的日新月異，下一代互聯網技術的迅速發展，互聯網的普及和應用已涉及到生活與工作的方方麵麵，特彆是電子商務與電子政務的發展壯大，使互聯網發展日益深入。目前，無論政府機關、公司組織，還是團體個人都越來越依賴於計算機網絡信息係統，因此，計算機網絡與信息安全保障能力不僅是世界各國21世紀綜閤國力、經濟競爭實力和生存能力的重要組成部分，而且也是各國奮力攀登的製高點。計算機網絡與信息安全問題得不到妥善解決，必將全方位危急一個國傢的政治、軍事、經濟、文化和社會生活各方麵，從而使國傢處於信息戰和高度的經濟金融風險之中。
在信息社會中，信息的産生、傳遞、接收形式均與傳統形式存在較大差異。這種差異性決定瞭信息安全保護不能僅僅注重信息資源本身的安全保護，而是一個係統的全方位的保護體係。信息安全保護應以信息資源保護為內容，擴展到信息運行係統、基礎設施的保護。即從信息內容、信息價值、信息載體、信息運行角度進行保護，實施的任何以信息內容、信息價值、信息載體、信息運行為對象和工具的嚴重危害社會的信息犯罪行為均應受到處罰。
用戶評價
我最近纔開始接觸信息安全這個領域，之前一直對那些“黑客帝國”式的電影和新聞報道感到好奇，但總是覺得離自己很遙遠，直到我在書店偶然翻到瞭這本《信息犯罪與計算機取證》。光是書名就吸引瞭我，它不像那些晦澀難懂的學術專著，反而透著一種神秘和實用性。我當時就把它買瞭迴傢，想著能大概瞭解一下現在社會上到底存在哪些信息犯罪，以及警察叔叔們是怎麼去調查這些案件的。 拿到書的時候，我有點擔心內容會過於技術化，我畢竟不是IT專業的學生，對代碼和網絡協議之類的東西一竅不通。但翻開幾頁後，我就放下瞭心。作者用非常淺顯易懂的語言，結閤瞭大量現實案例，把那些聽起來很復雜的“黑客攻擊”、“數據竊取”、“網絡詐騙”等概念解釋得清清楚楚。我第一次明白，原來信息犯罪不僅僅是電影裏那種“敲幾下鍵盤就搞定一切”的戲碼，它背後有著各種各樣的動機和手法，從個人的貪婪到國傢的博弈，涵蓋瞭方方麵麵。 最讓我著迷的是關於“計算機取證”的部分。之前我總覺得，一旦數據被刪除瞭，或者被篡改瞭，就永遠消失瞭，就像從來沒有存在過一樣。但這本書讓我大開眼界，原來即便是被刪除的文件，在特定的技術手段下，仍然可以被恢復，而且通過對數字痕跡的分析，能夠勾勒齣犯罪分子活動的軌跡。作者用瞭很多生動的比喻，比如把數字痕跡比作犯罪現場的腳印，把硬盤比作一本打開的日記，讓我這個外行人也能輕鬆理解其中的原理。 這本書給我最深的感受是，在這個信息爆炸的時代，保護自己的數字安全變得越來越重要。我以前對密碼安全、網絡釣魚這些概念隻是模模糊糊的知道，看完這本書之後，我纔意識到這些看似微不足道的小細節，其實關係到我個人隱私和財産安全的大問題。作者在書中也給齣瞭一些很實用的安全建議，比如如何設置更強的密碼，如何識彆網絡詐騙信息，如何妥善處理個人數據等等。感覺就像給我打開瞭一扇新的大門，讓我對數字世界有瞭更深刻的認識。 總的來說，《信息犯罪與計算機取證》這本書，不僅僅是一本關於技術和犯罪的書，它更像是一本關於數字時代生存指南。它讓我認識到信息犯罪的嚴峻性，同時也教會瞭我如何保護自己，以及當不幸遭遇信息犯罪時，有哪些方法可以追查真相。這本書的閱讀體驗非常棒，語言流暢，案例豐富，結構清晰，是一本值得推薦給所有關心信息安全和想瞭解數字世界真相的讀者。
評分拿到這本《信息犯罪與計算機取證》，其實是帶著一絲玩票性質的。平時工作忙，生活也比較平淡，總想找點能刺激一下大腦，又能瞭解點新鮮事兒的書來看。我對網絡世界一直有些模糊的概念，知道它很發達，但也聽說過不少亂七八糟的事情，比如詐騙、黑客之類的。這本書的名字聽起來就很“硬核”，我想著，也許能讓我對這些“看不見”的犯罪有個更直觀的瞭解。 翻開書，首先吸引我的是作者的敘事風格。沒有那種枯燥的技術術語堆砌，而是像在講故事一樣，把一個個信息犯罪的案例娓娓道來。我印象最深的是其中一個關於企業數據泄露的案例，講述瞭公司內部員工如何利用職務之便，將敏感客戶信息賣給競爭對手。這個過程被描述得非常詳細，從最初的動機，到如何一步步侵入係統，再到如何銷毀證據，每一個環節都充滿瞭戲劇性。這讓我意識到，信息犯罪並非隻發生在電影裏，它就隱藏在我們身邊，而且可能就發生在一些我們熟悉的環境中。 接著，書中對“計算機取證”的介紹，更是讓我嘆為觀止。以前總覺得，一旦數據被刪瞭，就是徹底消失瞭，就像房間裏的灰塵，掃掉就沒瞭。但這本書告訴我，原來在數字世界裏，“刪除”並不等於“消失”。作者用生動的例子解釋瞭文件恢復、日誌分析、內存取證等技術，讓我仿佛看到瞭一群數字偵探，如何在錯綜復雜的數字痕跡中，抽絲剝繭，最終找到真相。這種“讓逝去的數據說話”的能力，實在是太神奇瞭。 這本書也讓我對網絡安全有瞭更深刻的警惕。我以前對網絡安全的概念停留在“不要亂點鏈接”、“不要隨便下載文件”這樣的層麵，看完之後纔發現，信息犯罪的手法遠比我想象的要復雜和隱蔽。它涉及到瞭社會工程學、心理誘導、惡意軟件等等，有時候一個看似無害的郵件，背後可能就隱藏著巨大的風險。這本書讓我意識到，在這個數字化時代，我們每個人都可能是潛在的受害者，提高警惕，掌握必要的安全知識，已經成為瞭一種必然。 總的來說，這本《信息犯罪與計算機取證》帶給我的，不僅僅是知識的增長，更是一種思維的轉變。它讓我從一個旁觀者的角度，看到瞭信息犯罪的真實麵貌，也讓我對現代科技的另一麵——它的脆弱性和被濫用的可能性——有瞭更深刻的理解。這本書對於那些希望瞭解信息安全、網絡犯罪以及數字取證的讀者來說，絕對是一本不容錯過的入門讀物，即使你沒有任何技術背景，也能從中獲得很多啓發。
評分我本來對電腦技術的東西就有點兒發怵，更彆提什麼“信息犯罪”和“計算機取證”瞭，聽著就覺得離我的生活很遙遠。但是，我最近在追一部關於網絡犯罪的電視劇，裏麵很多情節都看得我雲裏霧裏的，特彆是當主角開始分析那些復雜的數字痕跡時，我更是完全跟不上節奏。偶然間，我看到瞭這本《信息犯罪與計算機取證》，想著也許能幫我補補課，讓我看得更明白一些。 讀瞭這本書，我纔意識到，原來信息犯罪並不僅僅是那些穿著黑衣、戴著兜帽的“鍵盤俠”在黑暗中敲打鍵盤的場景。它滲透到瞭生活的方方麵麵，比如那些層齣不窮的網絡詐騙，利用人們的貪婪或者恐懼，一步步設下陷阱。書中關於社交工程學的講解，讓我恍然大悟，原來很多時候，犯罪分子並不是通過高超的技術入侵，而是通過欺騙和操縱人的心理來達到目的。這讓我對網絡安全有瞭更全麵的認識，意識到技術隻是工具，而人的因素同樣重要。 更讓我感到驚奇的是“計算機取證”的部分。我一直以為，一旦文件被刪瞭，就真的徹底消失瞭，就像從未存在過一樣。但這本書讓我看到瞭數字世界的“不死性”。作者用非常形象的比喻，將硬盤比作一個巨大的垃圾場，即使垃圾被丟棄，也仍然有痕跡可循。他詳細介紹瞭如何從這些“垃圾”中挖掘齣被刪除的文件，如何分析日誌文件來追蹤活動，如何識彆被篡改的證據。這就像是在觀看一場數字偵探的現場破解，每一個細小的痕跡都可能成為揭開真相的關鍵。 這本書讓我對科技的兩麵性有瞭更深刻的體會。一方麵，科技帶來瞭便利和進步，但另一方麵，它也為犯罪提供瞭新的土壤。從某種程度上來說，這本書就像是一本“反黑客指南”，它揭示瞭犯罪分子可能會使用的手段，同時也暗示瞭如何去防範。我開始更加關注自己的數字足跡，思考如何更好地保護自己的個人信息，如何識彆那些潛在的網絡風險。 總體而言，《信息犯罪與計算機取證》這本書，以其嚴謹的內容和生動的講解，徹底改變瞭我對信息犯罪的認知。它讓我明白，信息安全並非遙不可及的專業領域，而是與我們每個人的生活息息相關。這本書不僅增長瞭我的知識，更提升瞭我對數字世界的警惕性和辨彆能力，是一本非常有價值的讀物。
評分最近迷上瞭一係列關於網絡破案的紀錄片，裏麵的專傢們總能從一些看似不起眼的數字痕跡中找到綫索，最終將罪犯繩之以法。這讓我對“計算機取證”這個概念産生瞭極大的好奇，同時也對信息犯罪的各種手法感到震撼。在尋找相關資料的時候，我偶然看到瞭這本《信息犯罪與計算機取證》，果斷入手。 這本書的開篇就以幾個震撼人心的案例，迅速將我帶入瞭信息犯罪的世界。我第一次瞭解到，原來信息犯罪的動機如此復雜，從簡單的金錢誘惑，到復雜的商業間諜活動，甚至是國傢級的網絡攻擊，都涵蓋其中。作者對於各種犯罪手法的描述，清晰且有條理，讓我這個對計算機不甚瞭解的人，也能大緻理解犯罪分子是如何繞過各種安全措施，實現其非法目的的。 而書中關於“計算機取證”的章節，更是讓我大開眼界。我之前對數字證據的理解非常片麵，認為隻要文件被刪除，就萬事大吉瞭。但這本書卻展示瞭數字證據的“頑固性”。作者詳細介紹瞭各種取證技術，例如如何從損壞的硬盤中恢復數據，如何通過分析係統日誌追蹤用戶的操作，甚至是如何利用網絡流量的細微變化來鎖定嫌疑人。這些技術仿佛是數字世界的“魔法”，讓被隱藏的真相重見天日。 閱讀過程中，我時不時會聯想到那些紀錄片中的場景，作者在這裏的解釋，就如同為我提供瞭偵破思路的“秘籍”。這本書不僅讓我對信息犯罪和取證有瞭理論上的認識，更讓我對數字世界的復雜性和潛在風險有瞭更深刻的理解。它讓我明白，在這個高度數字化的時代，保護個人信息和網絡安全，已經不再是可選項，而是必選項。 總而言之，《信息犯罪與計算機取證》是一本非常引人入勝的書。它用詳實的案例和易於理解的語言，為讀者揭示瞭信息犯罪的陰暗麵，以及計算機取證的強大力量。這本書不僅適閤對信息安全感興趣的專業人士，也同樣適閤所有想要瞭解數字世界真相的普通讀者，它能讓你在驚嘆之餘，也對如何保護自己有瞭更清晰的認識。
評分我通常不太喜歡讀太專業的書籍，總覺得會讓我頭昏腦脹。但最近因為工作上的原因，需要瞭解一些關於信息安全方麵的內容，就聽朋友推薦瞭這本《信息犯罪與計算機取證》。拿到書的時候，我還是有點猶豫，擔心裏麵的內容會過於艱澀。不過，在翻閱瞭前麵幾個章節後，我的顧慮被打消瞭。作者的文字錶達非常流暢，而且善於用非常貼近生活化的語言來解釋那些聽起來高大上的概念。 書中詳細闡述瞭信息犯罪的各種形態，從最常見的網絡詐騙，到一些聽起來很“電影化”的黑客攻擊，都給齣瞭非常詳盡的描述。我尤其對書中關於“勒索軟件”的部分印象深刻。作者通過一個真實案例，展示瞭勒索軟件如何一步步滲透到企業的網絡中，最終導緻數據被加密，企業麵臨巨額贖金的睏境。這個過程被描述得驚心動魄，讓我第一次真正感受到信息犯罪對個人和企業帶來的真實威脅，它不僅僅是數字世界的虛擬遊戲，而是能夠造成實質性損失的嚴重犯罪。 而“計算機取證”的部分，更是讓我大開眼界。我一直以為，一旦數據被刪除瞭，就真的是“人間蒸發”瞭，再也找不迴來瞭。但這本書打破瞭我的認知。作者詳細介紹瞭各種取證技術，比如如何從硬盤的碎片中恢復被刪除的文件，如何通過日誌文件追蹤犯罪分子的活動軌跡，甚至是如何在內存中搜集到已經被銷毀的證據。這些技術聽起來就如同現代偵探小說中的情節一樣，充滿瞭智慧和挑戰，讓我對執法部門在數字世界中追蹤罪犯的能力感到敬佩。 這本書不僅讓我瞭解瞭信息犯罪的“是什麼”和“怎麼發生的”，更讓我思考瞭“為什麼會發生”以及“如何防範”。作者在書中也提到瞭很多關於信息安全的建議，比如如何增強個人賬戶的安全性，如何識彆網絡釣魚的陷阱，以及在數據泄露發生後應該如何應對。這些內容非常實用，讓我感覺自己不僅僅是在閱讀一本“關於犯罪”的書，更是在學習如何在這個充滿風險的數字時代保護自己。 總而言之，《信息犯罪與計算機取證》是一本兼具深度和廣度的優秀讀物。它沒有落入枯燥的技術講解的窠臼，而是用生動案例和通俗易懂的語言，將復雜的信息犯罪和計算機取證的原理展現在讀者麵前。對於任何想要瞭解信息安全、網絡犯罪，或者對數字偵探工作感興趣的讀者來說，這本書都是一個非常好的選擇，它能讓你對數字世界有更清晰、更深刻的認識。
評分買的教材
評分這些都是專業書籍，值得研究
評分書不錯，價格也不貴，我喜歡
評分這些都是專業書籍，值得研究
評分對日常工作很有幫助的。
評分很好，很實用，增長專業知識。
評分希望你能越做越好，成長有你有我大傢一起來，很好的寶貝。
評分於善待“差生”，寬容“差生”。
評分實用，有深度，值得研究
相關圖書
本站所有內容均為互聯網搜尋引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.cndgn.com All Rights Reserved. 新城书站 版權所有