信息安全工程师7.计算机取证（v1.0）.pdfVIP

计算机取证

授课老师：张静

课程简介

本课程介绍计算机取证的相关知识，包括从判断何时取证、对哪些数

据进行取证、如何分析得到的取证数据等内容。课程以Windows操作

系统为例来进行取证技术展示，将会演示大量工具的使用，同时也会

涉猎一部分反取证技术，以及，对于计算机取证在司法实践方面的一

些法律法规进行了展示。

学习目标

了解计算机取证的基本术语和概念

熟悉在计算机取证过程中应该收集哪些数据，如何收集

熟悉如何对电子数据进行分析

掌握计算机取证工具的使用

了解计算机反取证技术

了解国内相关的法律法规

课程目录

基本概念

数据收集

Windows取证与分析

计算机反取证技术

计算机取证在司法方面

基本概念

计算机取证

是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及

计算机证据，并据此提起诉讼。也就是针对计算机入侵与犯罪，进行

证据获取、保存、分析和出示。

计算机证据

是指以计算机形式存在的、用作证据使用的一切材料及其派生物，或

者说借助计算机生成的一切证据。

基本概念

计算机取证目标

将