計(jì)算機(jī)取證技術(shù)教學(xué)大綱

1、計(jì)算機(jī)取證技術(shù)教學(xué)大綱 計(jì)算機(jī)取證技術(shù)教學(xué)大綱一、課程名稱 一、課程名稱計(jì)算機(jī)取 算機(jī)取證技術(shù)二、授課對(duì)象 二、授課對(duì)象信息安全專(zhuān)業(yè)、法學(xué)專(zhuān)業(yè)、計(jì)算機(jī)相關(guān)專(zhuān)業(yè)本科學(xué)生三、課堂授課學(xué)時(shí)與學(xué)分 三、課堂授課學(xué)時(shí)與學(xué)分課堂授課學(xué)時(shí)：48學(xué)分：3四、先修課程 四、先修課程無(wú)五、教學(xué)目的 五、教學(xué)目的開(kāi)設(shè)本課程的目的是使學(xué)生理解計(jì)算機(jī)取證的法律法規(guī)理念和證據(jù)特性，掌握計(jì)算機(jī)取證的基本原則，計(jì)算機(jī)證據(jù)的獲取、分析、保管技術(shù)的基本原理與方法，掌握基本

2、的計(jì)算機(jī)取證工具的使用，具備從事與計(jì)算機(jī)取證有一定聯(lián)系的領(lǐng)域相關(guān)技術(shù)與管理工作的初步能力。六、主要內(nèi)容和基本要求 六、主要內(nèi)容和基本要求主要內(nèi)容： 主要內(nèi)容：1、計(jì)算機(jī)取證概述： 數(shù)字證據(jù)與計(jì)算機(jī)犯罪概述，計(jì)算機(jī)犯罪調(diào)查的歷史及其發(fā)展，計(jì)算機(jī)取證技術(shù)與犯罪調(diào)查的關(guān)系，法庭上的數(shù)字證據(jù)，包括授權(quán)、證據(jù)的真實(shí)性和可靠性、直接證據(jù)和間接證據(jù)。2、計(jì)算機(jī)取證基礎(chǔ)知識(shí)：存儲(chǔ)介質(zhì)、文件系統(tǒng)、數(shù)據(jù)加密，數(shù)據(jù)隱藏、數(shù)據(jù)恢復(fù)技術(shù)、反向工程技術(shù)，計(jì)算機(jī)入侵

3、手段、入侵追蹤。3、計(jì)算機(jī)取證技術(shù)相關(guān)的法學(xué)問(wèn)題：計(jì)算機(jī)取證的法學(xué)依據(jù)，安全事件報(bào)告、司法鑒定，計(jì)算機(jī)取證與電子數(shù)據(jù)鑒定。4、計(jì)算機(jī)取證的原理及工作過(guò)程：取證前的準(zhǔn)備工作，現(xiàn)場(chǎng)信息采集、取證原則、檢驗(yàn)、分析及推理，整理文檔和報(bào)告。5、Windows 系統(tǒng)下的計(jì)算機(jī)取證：Windows 文件系統(tǒng)、獲取證據(jù)、數(shù)據(jù)證據(jù)處理工具，Windows 下的數(shù)據(jù)恢復(fù)、日志查看、文件系統(tǒng)跟蹤，注冊(cè)表、網(wǎng)絡(luò)流、程序分析。6、Unix/Linux 系統(tǒng)下的計(jì)

4、算機(jī)取證：Unix/Linux 文件系統(tǒng)、獲取證據(jù)技術(shù)、數(shù)據(jù)處理工具，Unix/Linux 下的日志查看、數(shù)據(jù)恢復(fù)、文件系統(tǒng)跟蹤，Unix/Linux 下的程序文件、網(wǎng)絡(luò)分析。7、網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)取證：網(wǎng)絡(luò)技術(shù)概述，以及網(wǎng)絡(luò)上識(shí)別數(shù)據(jù)、文檔化、收集及保存，數(shù)據(jù)推理、證據(jù)分析、評(píng)價(jià)、結(jié)果報(bào)告，IP 數(shù)據(jù)報(bào)、TCP、UDP 報(bào)文，Internet 服務(wù)、網(wǎng)絡(luò)匿名、電子郵件偽造等。8、案例分析：網(wǎng)絡(luò)入侵案，電子郵件不當(dāng)使用，職員解雇報(bào)復(fù)，金