| 第1章 绪论 | 第1-18页 |
| ·问题的提出 | 第12-14页 |
| ·E-mail是网络上的最普遍应用之一 | 第12页 |
| ·E-mail越来越成为可能的证据载体 | 第12-13页 |
| ·针对E-mail的取证工具相对缺乏 | 第13-14页 |
| ·国内外研究现状 | 第14-16页 |
| ·本文的研究范围 | 第16-17页 |
| ·本文的结构安排 | 第17-18页 |
| 第2章 Windows桌面下典型的E-mail事件痕迹分布 | 第18-39页 |
| ·E-mail的相关知识 | 第18-24页 |
| ·E-mail系统组成部件 | 第18页 |
| ·E-mail相关的主要协议 | 第18-24页 |
| ·Foxmail5.0中E-mail事件痕迹 | 第24-30页 |
| ·Windows XP下Foxmail5.0中E-mail事件痕迹 | 第24-29页 |
| ·Windows 2000下Foxmail5.0中E-mail事件痕迹 | 第29-30页 |
| ·Windows 2003下Foxmail5.0中E-mail事件痕迹 | 第30页 |
| ·Outlook Exptess6.0中E-mail事件痕迹 | 第30-32页 |
| ·Outlook Express6.0的安装和配置信息 | 第30-31页 |
| ·Outlook Express6.0的相关文件信息 | 第31-32页 |
| ·Outlook Express6.0的活动特征 | 第32页 |
| ·与E-mail事件相关的其它痕迹 | 第32-37页 |
| ·相关编辑软件信息 | 第32-33页 |
| ·系统日志 | 第33-37页 |
| ·其它日志 | 第37页 |
| ·Web邮件说明 | 第37页 |
| ·典型案例分析方法 | 第37-38页 |
| ·本章小结 | 第38-39页 |
| 第3章 E-Mail事件痕迹搜索和线索综合系统的总体设计 | 第39-45页 |
| ·E-mail事件痕迹搜索与线索综合系统技术定位 | 第39-40页 |
| ·计算机及网络犯罪的办案流程 | 第39-40页 |
| ·E-mail事件痕迹搜索与线索综合系统 | 第40页 |
| ·E-mail事件痕迹搜索与线索综合系统总体框架 | 第40-41页 |
| ·系统的作业流程设计 | 第41-42页 |
| ·专家知识系统 | 第42页 |
| ·前端采集平台 | 第42-43页 |
| ·工作平台 | 第43页 |
| ·分析平台 | 第43-44页 |
| ·本章小结 | 第44-45页 |
| 第4章 数据库设计 | 第45-54页 |
| ·数据库的需求 | 第45页 |
| ·知识库设计 | 第45-50页 |
| ·操作系统类型表 | 第46页 |
| ·事件类型表 | 第46页 |
| ·痕迹文件信息表 | 第46-48页 |
| ·解析规则表 | 第48-49页 |
| ·关键字表 | 第49-50页 |
| ·业务库设计 | 第50-53页 |
| ·本章小结 | 第53-54页 |
| 第5章 痕迹采集平台 | 第54-65页 |
| ·采集平台概述 | 第54页 |
| ·采集任务的接收 | 第54-56页 |
| ·痕迹文件的定位 | 第56-59页 |
| ·痕迹文件的采集 | 第59-60页 |
| ·痕迹文件发送模块 | 第60-63页 |
| ·前端采集平台类图 | 第63-64页 |
| ·本章小结 | 第64-65页 |
| 第6章 工作平台 | 第65-72页 |
| ·工作平台总体设计 | 第65页 |
| ·安全管理模块 | 第65-66页 |
| ·任务管理模块 | 第66-68页 |
| ·任务下达 | 第68页 |
| ·数据接收 | 第68-70页 |
| ·痕迹文件的归档 | 第70页 |
| ·痕迹文件的保全／鉴定 | 第70-71页 |
| ·数据导出模块 | 第71页 |
| ·本章小结 | 第71-72页 |
| 第7章 分析平台设计和实现 | 第72-86页 |
| ·分析平台概述 | 第72-73页 |
| ·任务导入模块设计与实现 | 第73-74页 |
| ·痕迹文件解析模块设计与实现 | 第74-77页 |
| ·痕迹分析模块设计与实现 | 第77-79页 |
| ·基于域的分析子模块设计与实现 | 第78-79页 |
| ·基于内容的分析子模块设计与实现 | 第79页 |
| ·报表输出模块设计与实现 | 第79-80页 |
| ·完整性检查模块设计和实现 | 第80-81页 |
| ·文件查看模块设计与实现 | 第81-82页 |
| ·注册保护模块 | 第82-83页 |
| ·在线更新模块 | 第83-85页 |
| ·本章小结 | 第85-86页 |
| 第8章 测试 | 第86-91页 |
| ·测试环境 | 第86页 |
| ·测试内容 | 第86-87页 |
| ·各模块的功能测试 | 第86-87页 |
| ·性能测试内容 | 第87页 |
| ·测试方法和结果 | 第87-90页 |
| ·各模块的功能测试方法和结果 | 第87-89页 |
| ·性能测试方法及结果 | 第89-90页 |
| ·本章小结 | 第90-91页 |
| 第9章 结束语 | 第91-92页 |
| ·完成的主要工作 | 第91页 |
| ·进一步工作 | 第91-92页 |
| 致谢 | 第92-93页 |
| 参考文献 | 第93-95页 |
| 个人简历 在读期间发表的学术论文与研究成果 | 第95页 |
