计算机证据取证技术研究实现
| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 绪论 | 第8-12页 |
| ·研究背景 | 第8-9页 |
| ·计算机取证技术研究现状 | 第9-10页 |
| ·本文主要研究内容 | 第10-11页 |
| ·本文的组织结构 | 第11-12页 |
| 第二章 计算机证据概述 | 第12-17页 |
| ·计算机证据的定义与特征 | 第12-13页 |
| ·计算机证据的法定形式 | 第13-15页 |
| ·本章小结 | 第15-17页 |
| 第三章 计算机取证模型分析与设计 | 第17-26页 |
| ·计算机取证模型分析 | 第17-22页 |
| ·基于过程的计算机取证模型 | 第17-19页 |
| ·基于层次的计算机取证模型 | 第19-21页 |
| ·多维计算机取证模型 | 第21-22页 |
| ·计算机取证模型的设计 | 第22-25页 |
| ·计算机取证工作模型 | 第22-24页 |
| ·证据的形式化描述 | 第24-25页 |
| ·本章小结 | 第25-26页 |
| 第四章 计算机取证流程设计 | 第26-42页 |
| ·准备阶段 | 第26-31页 |
| ·调查工具准备 | 第26-28页 |
| ·现场保护与现场访问 | 第28-31页 |
| ·信息获取阶段 | 第31-37页 |
| ·硬盘格式化数据恢复 | 第31-33页 |
| ·日志文件审查 | 第33-35页 |
| ·网络地址追踪 | 第35-37页 |
| ·信息分析阶段 | 第37-40页 |
| ·时间关联性分析 | 第38-39页 |
| ·电子邮件的来源分析 | 第39-40页 |
| ·证据形成阶段 | 第40-41页 |
| ·本章小结 | 第41-42页 |
| 第五章 计算机取证平台的设计与实现 | 第42-56页 |
| ·计算机取证平台功能分析 | 第42页 |
| ·计算机取证平台功能设计 | 第42-46页 |
| ·证据收集模块 | 第43-44页 |
| ·证据分析模块 | 第44-45页 |
| ·证据显示模块 | 第45-46页 |
| ·数据库处理模块 | 第46页 |
| ·计算机取证平台数据库设计 | 第46-47页 |
| ·具体功能实现 | 第47-52页 |
| ·网络数据采集 | 第47-49页 |
| ·硬盘格式化数据恢复 | 第49-51页 |
| ·电子邮件追踪 | 第51-52页 |
| ·计算机取证平台具体应用 | 第52-55页 |
| ·具体案例分析 | 第52-55页 |
| ·计算机取证平台分析 | 第55页 |
| ·本章小结 | 第55-56页 |
| 第六章 总结与展望 | 第56-58页 |
| ·本文主要研究内容 | 第56-57页 |
| ·下一步工作展望 | 第57-58页 |
| 致谢 | 第58-59页 |
| 参考文献 | 第59-61页 |
