計算機取證技術教學大綱

1、計算機取證技術教學大綱 計算機取證技術教學大綱一、課程名稱 一、課程名稱計算機取 算機取證技術二、授課對象 二、授課對象信息安全專業(yè)、法學專業(yè)、計算機相關專業(yè)本科學生三、課堂授課學時與學分 三、課堂授課學時與學分課堂授課學時：48學分：3四、先修課程 四、先修課程無五、教學目的 五、教學目的開設本課程的目的是使學生理解計算機取證的法律法規(guī)理念和證據特性，掌握計算機取證的基本原則，計算機證據的獲取、分析、保管技術的基本原理與方法，掌握基本

2、的計算機取證工具的使用，具備從事與計算機取證有一定聯系的領域相關技術與管理工作的初步能力。六、主要內容和基本要求 六、主要內容和基本要求主要內容： 主要內容：1、計算機取證概述： 數字證據與計算機犯罪概述，計算機犯罪調查的歷史及其發(fā)展，計算機取證技術與犯罪調查的關系，法庭上的數字證據，包括授權、證據的真實性和可靠性、直接證據和間接證據。2、計算機取證基礎知識：存儲介質、文件系統(tǒng)、數據加密，數據隱藏、數據恢復技術、反向工程技術，計算機入侵

3、手段、入侵追蹤。3、計算機取證技術相關的法學問題：計算機取證的法學依據，安全事件報告、司法鑒定，計算機取證與電子數據鑒定。4、計算機取證的原理及工作過程：取證前的準備工作，現場信息采集、取證原則、檢驗、分析及推理，整理文檔和報告。5、Windows 系統(tǒng)下的計算機取證：Windows 文件系統(tǒng)、獲取證據、數據證據處理工具，Windows 下的數據恢復、日志查看、文件系統(tǒng)跟蹤，注冊表、網絡流、程序分析。6、Unix/Linux 系統(tǒng)下的計

4、算機取證：Unix/Linux 文件系統(tǒng)、獲取證據技術、數據處理工具，Unix/Linux 下的日志查看、數據恢復、文件系統(tǒng)跟蹤，Unix/Linux 下的程序文件、網絡分析。7、網絡環(huán)境下的計算機取證：網絡技術概述，以及網絡上識別數據、文檔化、收集及保存，數據推理、證據分析、評價、結果報告，IP 數據報、TCP、UDP 報文，Internet 服務、網絡匿名、電子郵件偽造等。8、案例分析：網絡入侵案，電子郵件不當使用，職員解雇報復，金