即时通信痕迹发现与线索综合
| 第1章 绪论 | 第1-22页 |
| ·问题的提出 | 第12-15页 |
| ·IM的普遍应用为取证带来新的挑战 | 第12-13页 |
| ·IM成为证据的可能载体 | 第13-14页 |
| ·IM取证的手段缺乏 | 第14-15页 |
| ·国内外相关研究现状 | 第15-20页 |
| ·相关法律法规 | 第15-17页 |
| ·国内外 IM取证领域的相关技术路线 | 第17-19页 |
| ·本领域的主要问题及发展趋势 | 第19-20页 |
| ·本论文研究目标与主要工作 | 第20页 |
| ·章节安排 | 第20-22页 |
| 第2章 MSN、QQ事件及痕迹分析 | 第22-51页 |
| ·MSN终端分析 | 第22-39页 |
| ·MSN终端的非活动状态痕迹分析 | 第23-32页 |
| ·MSN的活动特征 | 第32-33页 |
| ·与MSN相关的其他记录 | 第33-39页 |
| ·QQ终端分析 | 第39-49页 |
| ·QQ终端的非活动状态痕迹分析 | 第40-46页 |
| ·QQ的活动特征 | 第46页 |
| ·与QO相关的其他记录 | 第46-49页 |
| ·MSN、QO终端痕迹分析的一般方法 | 第49-50页 |
| ·本章小结 | 第50-51页 |
| 第3章 IM痕迹发现与线索综合系统总体设计 | 第51-57页 |
| ·系统的总体设计 | 第51-53页 |
| ·系统总体框架 | 第51-52页 |
| ·系统的业务流程 | 第52-53页 |
| ·专家知识系统 | 第53-54页 |
| ·前端采集平台 | 第54页 |
| ·工作平台 | 第54-55页 |
| ·分析平台 | 第55-56页 |
| ·本章小结 | 第56-57页 |
| 第4章 数据库设计 | 第57-69页 |
| ·数据库的需求 | 第57-58页 |
| ·知识库设计 | 第58-64页 |
| ·业务库设计 | 第64-68页 |
| ·本章小结 | 第68-69页 |
| 第5章 前端采集平台设计 | 第69-82页 |
| ·总体设计 | 第69页 |
| ·在线工作状态模块任务描述 | 第69-79页 |
| ·采集任务的接收 | 第70-72页 |
| ·痕迹文件的定位 | 第72-76页 |
| ·补充搜索模块 | 第76页 |
| ·痕迹文件的发送 | 第76-79页 |
| ·离线工作模块任务描述 | 第79-81页 |
| ·离线状态下基本工作流程 | 第79-80页 |
| ·离线状态下模块的划分 | 第80-81页 |
| ·本章小结 | 第81-82页 |
| 第6章 工作平台设计 | 第82-89页 |
| ·总体设计 | 第82-83页 |
| ·安全管理模块 | 第83-84页 |
| ·创建任务模块 | 第84-86页 |
| ·打开任务模块 | 第86页 |
| ·删除任务模块 | 第86-87页 |
| ·整理归档管理模 | 第87-88页 |
| ·本章小结 | 第88-89页 |
| 第7章 分析平台设计 | 第89-97页 |
| ·总体设计 | 第89-90页 |
| ·任务导入模块 | 第90-91页 |
| ·痕迹文件解析模块 | 第91-93页 |
| ·痕迹分析模块 | 第93-96页 |
| ·基于域的痕迹分析模块 | 第93-95页 |
| ·基于内容的痕迹关联分析模块 | 第95-96页 |
| ·报表输出模块 | 第96页 |
| ·本章小结 | 第96-97页 |
| 第8章 系统测试 | 第97-120页 |
| ·测试环境 | 第97-98页 |
| ·前端采集平台功能测试 | 第98页 |
| ·工作平台功能测试 | 第98-99页 |
| ·分析平台功能测试 | 第99-100页 |
| ·用例测试 | 第100-119页 |
| ·MSN取证 | 第100-111页 |
| ·QQ取证 | 第111-119页 |
| ·本章小结 | 第119-120页 |
| 第9章 结束语 | 第120-122页 |
| ·完成的主要工作 | 第120页 |
| ·问题与展望 | 第120-122页 |
| 致谢 | 第122-123页 |
| 参考文献 | 第123-125页 |
| 个人简历 在读期间发表的学术论文与研究成果 | 第125页 |
