本書以新的視角，對社會信息化以及信息社會法治化建設所涉及的信息犯罪與計算機取證相關技術、法律和管理等問題進行了全面、系統(tǒng)的梳理。融信息安全、信息犯罪、計算機取證與計算機司法鑒定等內(nèi)容為一體，體現(xiàn)并貫穿了保障網(wǎng)絡空間安全預防、監(jiān)控和打擊的“前、中、后”思想。主要包括：信息安全，信息犯罪，計算機取證理論、技術、工具及相關標準規(guī)范等基本內(nèi)容；以及電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集，電子數(shù)據(jù)證據(jù)固定與保全，電子數(shù)據(jù)恢復，電子數(shù)據(jù)證據(jù)歸檔、分析與評估，計算機司法鑒定，云計算與大數(shù)據(jù)時代計算機取證面臨的新技術與新問題等具體內(nèi)容；另外，還選取了部分與網(wǎng)絡空間安全和信息犯罪緊密相關的法律法規(guī)和規(guī)章制度作為附錄，以適應當前相關課程的前瞻性教學要求和“計算機”與“法律”復合應用型人才培養(yǎng)的迫切需要。結合本書相關內(nèi)容的學習和實踐需要，還編寫了配套實訓用書《信息犯罪與計算機取證實訓教程》，以進一步增強實踐性環(huán)節(jié)的教學需要。
本書適用于計算機、信息安全、通信電子、網(wǎng)絡安全與執(zhí)法、法學、公安學等相關學科專業(yè)的本科生高年級學生以及相關專業(yè)研究生、企事業(yè)單位及公檢法司等部門工作人員作為教材或參考書使用。
1.系統(tǒng)性和新穎性
本教材構思新穎，融合“信息安全”“信息犯罪”“計算機取證”（包括大數(shù)據(jù)與移動智能終端取證等）與“計算機司法鑒定”等內(nèi)容為一體，體現(xiàn)并貫穿了保障網(wǎng)絡與信息安全“預防、控制和打擊”的“前、中、后”思想，有利于學生以“技術”與“法律”為視角形成較全面、系統(tǒng)地認識和把握網(wǎng)絡與信息安全問題的體系架構。
2.交叉性和融合性
筆者在參考國內(nèi)外學者相關研究成果和資料的基礎上，結合自身所承擔的交叉科研課題及其成果，進行了有機的融合。這對于計算機、網(wǎng)絡空間安全、法學及公安學等學科知識的交叉融合以及相關專業(yè)復合應用型人才的培養(yǎng)更顯其迫切性并具有重要意義。
3.實踐性和應用性
本教材邏輯結構清晰、內(nèi)容簡潔、編排合理、銜接自然、重點突出、理論與實踐相結合，具有很強的理論應用性和操作實踐性，有利于提高學生的理論水平、實踐技能以及學習效率和效果，滿足法治建設司法運用的實際需要。
王永全，博士，華東政法大學教授，主要研究方向為計算機取證、信息安全等。
主編（著）教材6部，參編（著）教材14部。
獲得教學和科研成果獎等獎勵10項，其中，�。ú浚┘壱陨溪剟�3項。
第 1章 信息安全 1
1．1 信息安全概述 1
1．1．1 信息安全的含義 1
1．1．2 信息安全的目標與需求 4
1．1．3 信息安全威脅 7
1．2 信息系統(tǒng)安全體系結構 8
1．2．1 信息系統(tǒng)安全體系結構 8
1．2．2 物理安全 9
1．2．3 節(jié)點安全 10
1．2．4 通信安全 13
1．2．5 安全管理 20
思考與練習 22
第 2章 信息犯罪 23
2．1 信息犯罪概念與特征 23
2．1．1 信息犯罪概念 23
2．1．2 信息犯罪特征 25
2．2 信息犯罪主要類型 28
2．2．1 信息犯罪分類標準 28
2．2．2 信息犯罪主要類型 29
2．3 信息犯罪防范 31
2．3．1 管理防范 31
2．3．2 法律防范 32
2．3．3 技術防范 33
2．3．4 思想防范 34
思考與練習 35
第3章 與信息基礎設施相關的信息犯罪 36
3．1 與信息基礎設施相關的信息犯罪概述 36
3．1．1 與信息基礎設施相關的信息犯罪及其特點 36
3．1．2 與信息基礎設施相關的信息犯罪類型 38
3．2 與信息基礎設施相關的信息犯罪法律規(guī)制 38
3．2．1 與信息基礎設施相關的信息犯罪現(xiàn)有法律規(guī)制 38
3．2．2 與信息基礎設施相關的信息犯罪法律規(guī)制述評 41
3．3 與信息基礎設施相關的信息犯罪防控 42
思考與練習 45
第4章 與信息運行相關的信息犯罪 46
4．1 與信息運行相關的信息犯罪概述 46
4．1．1 與信息運行相關的信息犯罪及其特點 46
4．1．2 與信息運行相關的信息犯罪類型 48
4．2 與信息運行相關的信息犯罪法律規(guī)制 48
4．2．1 與信息運行相關的信息犯罪現(xiàn)有法律規(guī)制 48
4．2．2 與信息運行相關的信息犯罪法律規(guī)制述評 52
4．3 與信息運行相關的信息犯罪防控 53
思考與練習 56
第5章 與信息內(nèi)容相關的信息犯罪 57
5．1 與信息內(nèi)容相關的信息犯罪概述 57
5．1．1 與信息內(nèi)容相關的信息犯罪及其特點 57
5．1．2 與信息內(nèi)容相關的信息犯罪類型 58
5．2 與信息內(nèi)容相關的信息犯罪法律規(guī)制 59
5．2．1 與信息內(nèi)容相關的信息犯罪現(xiàn)有法律規(guī)制 59
5．2．2 與信息內(nèi)容相關的信息犯罪法律規(guī)制述評 63
5．3 與信息內(nèi)容相關的信息犯罪防控 63
思考與練習 66
第6章 與信息價值相關的信息犯罪 67
6．1 與信息價值相關的信息犯罪概述 67
6．1．1 與信息價值相關的信息犯罪及其特點 67
6．1．2 與信息價值相關的信息犯罪類型 68
6．2 與信息價值相關的信息犯罪法律規(guī)制 69
6．2．1 與信息價值相關的信息犯罪現(xiàn)有法律規(guī)制 69
6．2．2 與信息價值相關的信息犯罪法律規(guī)制述評 71
6．3 與信息價值相關的信息犯罪防控 72
思考與練習 74
第7章 計算機取證及相關理論 75
7．1 電子數(shù)據(jù)證據(jù)與計算機取證概念 75
7．1．1 電子數(shù)據(jù)證據(jù) 75
7．1．2 計算機取證 78
7．2 計算機取證原則 78
7．3 計算機取證模型 79
7．3．1 事件響應過程模型 79
7．3．2 法律執(zhí)行過程模型 79
7．3．3 過程抽象模型 80
7．3．4 綜合取證模型 80
7．3．5 層次模型 81
7．3．6 多維取證模型 82
7．3．7 移動取證模型 82
思考與練習 83
第8章 計算機取證技術及相關標準規(guī)范 84
8．1 計算機取證技術 84
8．1．1 證據(jù)獲取技術 84
8．1．2 證據(jù)分析技術 86
8．1．3 證據(jù)呈堂技術 88
8．1．4 蜜罐、蜜網(wǎng)和蜜場 88
8．1．5 云取證技術 89
8．1．6 遠程取證技術 90
8．1．7 入侵檢測技術 90
8．2 計算機反取證技術 91
8．3 計算機取證工具 92
8．3．1 軟件工具 92
8．3．2 硬件工具 99
8．3．3 云取證工具 101
8．3．4 遠程取證工具 102
8．3．5 分布式取證工具 103
8．4 計算機取證相關標準規(guī)范 104
思考與練習 108
第9章 電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 109
9．1 計算機系統(tǒng) 109
9．1．1 Windows計算機系統(tǒng) 109
9．1．2 Unix/Linux計算機系統(tǒng)日志的作用 113
9．1．3 Mac OS計算機系統(tǒng)日志的特點 116
9．2 用戶痕跡電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 117
9．2．1 用戶痕跡的概念 117
9．2．2 用戶痕跡的作用 117
9．2．3 用戶痕跡的特點 118
9．2．4 常見的用戶痕跡 118
9．3 移動終端取證 122
9．3．1 移動終端取證概述 122
9．3．2 Android系統(tǒng)取證 123
9．3．3 iOS系統(tǒng)取證 129
9．3．4 非智能系統(tǒng)取證 131
9．4 其他系統(tǒng)與設備 131
9．4．1 Web服務器 131
9．4．2 郵件服務器 135
9．4．3 數(shù)據(jù)庫 137
9．4．4 防火墻 140
9．4．5 路由器 140
9．5 網(wǎng)絡通信中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集 141
9．5．1 調(diào)查IP地址 142
9．5．2 電子郵件 143
9．5．3 基于Web的攻擊 143
9．5．4 監(jiān)聽網(wǎng)絡 144
9．5．5 P2P技術 146
9．6 其他環(huán)境或設備取證 147
9．6．1 無人機取證 147
9．6．2 現(xiàn)場勘查車 148
思考與練習 148
第 10章 電子數(shù)據(jù)證據(jù)固定與保全 149
10．1 電子數(shù)據(jù)證據(jù)固定與保全概述 149
10．1．1 固定與保全概念和原則 149
10．1．2 固定與保全分類 150
10．1．3 固定與保全方法 152
10．2 固定與保全技術原理 153
10．2．1 磁盤克隆技術 153
10．2．2 磁盤鏡像技術 154
10．2．3 數(shù)字簽名技術 158
10．2．4 時間戳技術 159
思考與練習 160
第 11章 電子數(shù)據(jù)恢復 161
11．1 電子數(shù)據(jù)恢復概述 161
11．2 硬盤物理結構 162
11．2．1 硬盤基本結構 162
11．2．2 硬盤接口 163
11．3 硬盤數(shù)據(jù)存儲結構 166
11．3．1 低級格式化 166
11．3．2 分區(qū) 167
11．3．3 主引導記錄 169
11．3．4 FAT及exFAT文件系統(tǒng) 174
11．3．5 NTFS文件系統(tǒng) 183
11．4 硬盤取證數(shù)據(jù)恢復 193
11．4．1 硬盤數(shù)據(jù)恢復原理 193
11．4．2 硬盤數(shù)據(jù)結構恢復 194
11．4．3 硬盤取證數(shù)據(jù)恢復 199
11．5 數(shù)據(jù)恢復工具軟件 201
11．5．1 EasyRecovery 201
11．5．2 DataExplore 203
11．5．3 WinHex 204
11．5．4 PC 3000 207
11．5．5 恢復大師 210
11．5．6 R-Studio 210
思考與練習 211
第 12章 電子數(shù)據(jù)證據(jù)相關理論 212
12．1 電子數(shù)據(jù)證據(jù)歸檔 212
12．1．1 電子數(shù)據(jù)證據(jù)歸檔概述 212
12．1．2 電子數(shù)據(jù)證據(jù)歸檔內(nèi)容 213
12．1．3 電子數(shù)據(jù)證據(jù)歸檔工具 214
12．2 電子數(shù)據(jù)證據(jù)分析 215
12．2．1 電子數(shù)據(jù)證據(jù)分析概述 215
12．2．2 電子數(shù)據(jù)證據(jù)分析內(nèi)容 215
12．2．3 電子數(shù)據(jù)證據(jù)分析工具 215
12．3 電子數(shù)據(jù)證據(jù)評估 218
12．3．1 電子數(shù)據(jù)證據(jù)評估概述 219
12．3．2 電子數(shù)據(jù)證據(jù)的證據(jù)屬性 220
12．3．3 電子數(shù)據(jù)證據(jù)評估內(nèi)容 224
12．3．4 電子數(shù)據(jù)證據(jù)評估發(fā)展 230
思考與練習 235
第 13章 計算機司法鑒定 236
13．1 計算機司法鑒定概述 236
13．1．1 計算機司法鑒定概念 236
13．1．2 計算機司法鑒定特點 237
13．1．3 計算機司法鑒定分類 238
13．2 計算機司法鑒定主要內(nèi)容 240
13．2．1 基于“證據(jù)發(fā)現(xiàn)”的計算機司法鑒定內(nèi)容 240
13．2．2 基于“證據(jù)評估”的計算機司法鑒定內(nèi)容 241
13．3 計算機司法鑒定程序 243
13．3．1 計算機司法鑒定程序 243
13．3．2 計算機司法鑒定主要活動的具體流程 245
13．4 計算機司法鑒定意見書制作 249
13．4．1 計算機司法鑒定意見書制作概述 249
13．4．2 計算機司法鑒定意見書制作的一般原則 250
13．4．3 計算機司法鑒定意見書主要內(nèi)容 251
13．4．4 計算機司法鑒定意見書制作過程 252
13．5 計算機司法鑒定管理與質(zhì)量監(jiān)控 252
13．5．1 影響計算機司法鑒定質(zhì)量的問題 252
13．5．2 計算機司法鑒定管理與質(zhì)量控制的意義 254
13．5．3 計算機司法鑒定管理與質(zhì)量控制的主要內(nèi)容 254
13．6 計算機司法鑒定管理系統(tǒng)簡介 256
13．6．1 系統(tǒng)簡介 257
13．6．2 技術路線 259
13．6．3 系統(tǒng)架構 260
13．6．4 系統(tǒng)設計原則 260
13．6．5 用戶角色 261
13．6．6 主要性能指標 262
思考與練習 262
第 14章 云計算和大數(shù)據(jù)時代計算機取證面臨的新技術與新問題 263
14．1 云計算和大數(shù)據(jù)概述 263
14．1．1 云計算概述 263
14．1．2 大數(shù)據(jù)概述 264
14．2 云計算和大數(shù)據(jù)時代計算機取證面臨的新技術與新問題 264
14．2．1 技術層面的困境 265
14．2．2 制度層面的困境 265
14．2．3 證據(jù)法層面的困境 266
14．2．4 思維模式層面的困境 267
思考與練習 267
參考文獻 268
附錄 272
中華人民共和國刑法（節(jié)選） 272
中華人民共和國刑事訴訟法（節(jié)選） 282
中華人民共和國民事訴訟法（節(jié)選） 286
中華人民共和國行政訴訟法（節(jié)選） 288
通信網(wǎng)絡安全防護管理辦法 289
關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見 291
中國人民銀行、工業(yè)和信息化部、財政部、工商總局、法制辦、
銀監(jiān)會、證監(jiān)會、保監(jiān)會、國家互聯(lián)網(wǎng)信息辦公室關于促進互聯(lián)網(wǎng)金融
健康發(fā)展的指導意見 294
中華人民共和國國家安全法（節(jié)選） 298
中華人民共和國網(wǎng)絡安全法 299
司法鑒定程序通則 307
書單推薦
