电子物证检验与分析（高等院校信息安全专业系列教材）_汤艳君主编_9787302348832

《电子物证检验与分析/普通高等教育“十一五”国家级规划教材·高等院校信息安全专业系列教材》以电子物证检验分析过程中所需要的知识为主线展开，从电子数据、电子数据取证、电子物证检验等相关概念入手，介绍了电子物证检验与分析基本过程、制作电子数据的保全备份的方法、常用的电子物证检验工具的使用方法、不同操作系统环境下电子数据的检验方法以及手机信息的检验方法。特别是在最后章节中结合目前比较典型的案件（如网络赌博、网络敲诈、伪造证件印章、网上非法制造假发票、有害信息传播、侵犯知识产权、窃取商业机密等）开展检验，从而为从事电子物证的检验人员提供右希的帮助。

　　在网络犯罪以及涉网络的违法犯罪案件中，计算机扮演着重要的角色。通常计算机既是犯罪分子攻击的目标，也是犯罪分子作案的工具。但无论作为哪种角色，计算机及其外设以及电子设备中都会留下大量与犯罪相关的数据。而对于打击网络犯罪而言，最重要的就是利用电子物证检验方法和技术检验出与犯罪活动相关的电子数据，证明犯罪事实，为有力地打击犯罪提供有效的证据。
　　为了培养高素质的电子物证检验人员，我们编写本书，全书共分8章。第1章电子物证检验与分析概述，简要介绍什么是电子数据、电子数据取证、电子物证检验等相关概念和电子物证封存与固定方法；第2章电子物证检验与分析基本过程，主要内容包括电子物证检验与分析的对象、电子物证检验与分析条件、电子物证检验与分析过程等；第3章制作电子数据的保全备份，主要内容包括存储介质的擦除、保全备份、数据完整性校验等内容；第4章常用电子物证检验工具，主要内容包括EnCase检验工具、XWays检验工具、FTK检验工具，特别针对目前主流的电子物证检验工具各自特点进行了比较；第5章Windows系统的检验方法，主要内容包括不同类型文件的检验方法，如松弛空间、自由空间、未分配空间中数据的检验方法，日志文件、注册表、交换文件、Internet Explorer的访问历史记录、临时文件、回收站、打印脱机文件、隐藏文件、聊天记录、电子邮件文件等文件的检验方法等；第6章UNIX/Linux系统的检验方法，主要内容包括UNIX/Linux环境下文件系统、日志文件、用户账号与用户组信息、系统启动任务、特殊文件的检验方法；第7章手机的检验，主要内容包括收缴手机制的保管与封装、手机常用信息的获取、手机信息的检验等内容；第8章典型案例分析与检验，主要针对目前比较典型的案件如网络赌博、网络敲诈、伪造证件印章、网上非法贩卖枪支弹药、非法制造假发票、有害信息传播、侵犯知识产权、窃取商业机密等案件开展检验，从而为从事电子物证检验人员提供有益的帮助。
　　本书的特点是实用性强，内容全面，注重理论与实践的结合，突出专业特色。本书既可作为网络犯罪侦查和电子物证检验相关专业学生的教材，也可作为从事网络犯罪侦查和电子物证检验人员的参考书。
　　本书由汤艳君主编、统稿并编写了第1章、第3.1～3.2节、第5章、第8.7节；范德宝编写了第2章；于晓聪编写了第3.3节，高洪涛编写了第4章、第8.1～8.3节；罗文华编写了第6章、第8.8～8.11节，马贺男编写了第7章、第8.4节，高杨编写了第8.5节，李子川编写了第8.6节。
　　在编写本书的过程中我们参考和吸收了国内外同行的研究成果，在此一并表示感谢！
　　尽管在编写此书过程中作者做了很多努力，但由于水平有限，书中难免有错漏之处，敬请读者批评指正。

　　编者2014年1月

我要评论