計算機(jī)數(shù)據(jù)分析技術(shù)與應(yīng)用(凌彥)
- 所屬分類:
- 作者:
凌彥 主編
- 出版社:
華中科技大學(xué)出版社
- ISBN:9787560966137
- 出版日期:2010-11-1
-
原價:
¥39.00元
現(xiàn)價:¥27.00元
-
本書信息由合作網(wǎng)站提供,請前往以下網(wǎng)站購買:
圖書簡介
面對日趨嚴(yán)重的計算機(jī)犯罪,汁算機(jī)數(shù)據(jù)分析技術(shù)正變得越來越重要。本書系統(tǒng)地闡述了計算機(jī)數(shù)字證據(jù)分析的基本概念、原理及方法,全書由l2章組成;A(chǔ)部分的內(nèi)容包括了計算機(jī)系統(tǒng)基礎(chǔ)知識、數(shù)據(jù)存儲原理。數(shù)據(jù)分析理論部分包括了計算機(jī)犯罪概述、數(shù)據(jù)分析內(nèi)容和工作流程、調(diào)查現(xiàn)場的處理、數(shù)字證據(jù)固定技術(shù)。數(shù)據(jù)分析技術(shù)部分主要以EnC。s。為例介紹了數(shù)據(jù)分析技術(shù)的實(shí)際應(yīng)用以及如何編制計算機(jī)調(diào)查分析報告。
本書面向那些想深入了解計算機(jī)系統(tǒng)的工作原理,對計算機(jī)數(shù)據(jù)分析工作有興趣的讀者,也適用于計算機(jī)系統(tǒng)管理員、開發(fā)人員、安全專家等查閱參考。
目錄
第1章 計算機(jī)系統(tǒng)基礎(chǔ)知識
1.1 計算機(jī)硬件系統(tǒng)組成
1.2 計算機(jī)硬件系統(tǒng)啟動過程
1.3 DOS系統(tǒng)啟動過程
1.4 WindowsNT/2000/XP啟動
1.5 系統(tǒng)分區(qū)原理
1.6 文件系統(tǒng)
本章總結(jié)
第2章 數(shù)據(jù)存儲原理
2.1 硬盤基礎(chǔ)知識
2.2 硬盤的物理結(jié)構(gòu)
2.3 硬盤的邏輯結(jié)構(gòu)
2.4 硬盤數(shù)據(jù)的存儲
本章總結(jié)
第3章 計算機(jī)犯罪概述
3.1 計算機(jī)犯罪的概念和特征
3.2 電子證據(jù)的概念
3.3 電子證據(jù)的法律定位
3.4 電子數(shù)據(jù)的證據(jù)效力
3.4.1 電子數(shù)據(jù)的特性
3.4.2 電子數(shù)據(jù)的證據(jù)效力
本章總結(jié)
第4章 計算機(jī)數(shù)據(jù)分析概述
4.1 什么是計算機(jī)數(shù)據(jù)分析技術(shù)
4.2 什么是電子數(shù)據(jù)鑒定
4.3 計算機(jī)數(shù)據(jù)分析的對象
4.4 電子數(shù)據(jù)分析的基本思路和手段
……
第5章 計算機(jī)調(diào)查現(xiàn)場處理
第6章 計算機(jī)證據(jù)固定技術(shù)
第7章 計算機(jī)數(shù)據(jù)分析軟件
第8章 EnCase工作環(huán)境
第9章 基礎(chǔ)查找與書簽數(shù)據(jù)
第10章 文件簽名與菜列分析
第11章 EnCase高級功能
第12章 計算機(jī)調(diào)查分析報告
附錄
參考文獻(xiàn)
后記