e科技的資安分析與關鍵證據: 數位鑑識 | 誠品線上

e科技的資安分析與關鍵證據: 數位鑑識

內容簡介

內容簡介 本書主要的目標是希望讀者可以在電腦與網路的快速發展和普及應用下，了解依賴傳統證據為主的鑑識方法，已經不足以對抗科技導向的資訊犯罪案件，現今人們交流的資料大都已電子化，稍有不慎都將導致資訊犯罪案件不斷出現。因應新型態的高科技犯罪，本書大綱如下： 1.證據取得 首先說明如何利用數位科技與嚴謹的檢查程序，從電腦 網路系統或其他硬體儲存媒體設備中，找尋與犯罪行為連結的實體或邏輯證據。且對於證據力的儲存與管理該注意哪些事項，以便確保從證據的蒐集、分析到最後呈現於法庭上完整的數位證據管理鏈。 2.鑑識工作 著眼於在不同作業系統平台(Windows Unix Linux)上該如何進行所需要的鑑識工作，包含數位鑑識軟體簡介、基礎操作方式等。期能因應在重要系統的資安入侵事件發生後，能在第一時間記錄入侵點，以保留最後的數位證據。 3.手機鑑識 介紹手機目前的發展狀況、操作手機鑑識時應注意的流程及要點、手機資料的萃取方式及分析手機的鑑識軟體，以提升在面對手機等可攜式裝置的鑑識能力。 4.科技資安應用 介紹網路的數位證據如何辨別及蒐集，並針對熱門的網路社群應用該如何進行鑑識工作做說明。並討論雲端運算、雲端列印等重要的網路相關服務，更加地熟知科技資安的重要性。

作者介紹

作者介紹 王旭正 林祝興 左瑞麟王旭正 現任中央警察大學資訊系教授。國立台灣大學電機工程學博士，研究領域為資訊鑑識與數位證據、資訊安全與管理、密碼學。曾任中華民國資訊安全學會副理事長。目前是情資安全與鑑識科學實驗室（Intelligence and SECurity FORENSICS Lab.，簡稱SECFORENSICS，http: www.secforensics.org ） 與資訊密碼與建構實驗室（Information Cryptology and Construction Lab.，簡稱ICCL，http: hera.im.cpu. edu.tw ）主持教授，帶領研究團隊，自2007 開始至今定期為資訊科技類雜誌， 如《網管人》雜誌撰寫技術專欄。 作者多次以國際訪問學者身分至美國各大學進行學術研究工作。著有十餘本數位資訊著作，包含《數位鑑識與證據》、《資訊與網路行動安全》、《多媒體安全與影像處理應用》等相關專書。並審校《巨量資料安全技術與應用》、《雲端運算安全技術與應用》等資安新趨勢與應用書籍。此外並撰寫 著述科學普通讀物《認識密碼學的第一本書》（中國大陸發行版《給秘密加把鎖》，西苑出版社)。 作者目前亦為中華民國資訊安全學會（http: ccisa.org.tw ）常務理事，與台灣E 化資安分析管理協會（http: esam.nctu.me esam ）理事長。 林祝興 現任東海大學資訊工程系教授兼任系主任。清華大學資訊科學博士，在資訊工程領域服務近30年，曾任東海大學圖書館館長、電子計算機中心主任、資訊工程系主任、科技部資訊安全領域規劃委員、考選部典試委員、教育部資通安全聯盟指導委員並主持教育部顧問室委託教材編撰計畫、中華民國資訊安全學會理事等職務，並曾參與美國聯邦資訊處理標準（FIPS140）專業訓練。林教授曾主持科技部、教育部、政府單位、以及其他研究機構的研究計畫60多件，在資訊安全相關領域發表國際學術期刊60篇，並擔任產學顧問工作。研究興趣包含：資訊安全、應用密碼學、機器學習、雲端計算等領域。 左瑞麟 現任國立政治大學資訊科學系副教授並兼任資訊科學系系主任。左教授畢業於國立清華大學工業工程學系，之後赴日本筑波大學攻讀碩士及博士學位。於2002 年及2004 年分別獲得經營政策科學碩士學位以及系統與資訊工程碩士學位， 並於2006 年獲得系統與資訊工程博士學位。左教授的研究領域主要在資訊安全、尤其以密碼學、物聯網安全、行動商務安全以及隱私保護等相關議題為主。近年由於金融科技的興起，對比特幣與區塊鏈亦有所研究， 主要著重在區塊鏈應用以及區塊鏈上的隱私強化技術。在資訊安全相關領域已出版超過六十篇以上之國際會議與國際期刊相關研究論文，並獲得多項研究成果獎。左教授除了校內職務之外，在校外並同時身兼許多重要職務。除了擔任多個國際會議之議程委員之外，同時並擔任中華民國資訊安全學會理事一職。目前也身兼國際期刊Internal Journal of Information and Computer Security(IJICS)的期刊主編（Editor-in-Chief）。

產品目錄

產品目錄 CH01 0與1的崛起─數位證據 1.1 數位證據 1.2 數位證據的處理程序 1.3 數位證據類型 1.4 映像檔─擷取數位證據的核心 1.5 數位證據處理問題 1.6 數位證據的儲存與管理 1.7 結語 CH02 現代包青天─數位鑑識 2.1 數位鑑識之概念 2.2 數位鑑識與證據 2.3 鑑識工具概論 2.4 木馬抗辯的觀察與追蹤策略 2.5 結語 CH03 最普遍的系統─Windows鑑識 3.1 Windows作業系統 3.2 稽核記錄Log File 3.3 Windows的登錄資訊 3.4 Windows 數位證據的縱橫萃取與連結 3.5 結語 CH04 Windows鑑識工具介紹 4.1 FTK介紹與應用 4.2 EnCase介紹與應用 4.3 非整合性之鑑識工具 4.4 結語 CH05 最穩定的系統─Unix鑑識 5.1 Unix作業系統 5.2 證據蒐集技術 5.3 Unix檔案系統 5.4 結語 CH06 Linux鑑識工具 6.1 Linux的系統工具 6.2 Linux的密碼破解工具 6.3 Linux鑑識整合工具 6.4 結語 CH07 隨身小電腦─智慧型手機鑑識 7.1 手機作業系統介紹 7.2 手機數位鑑識 7.3 手機鑑識程序 7.4 整合型鑑識工具介紹應用 7.5 iOS鑑識工具介紹應用 7.6 Android鑑識工具介紹應用 7.7 結語 CH08 網路無國界─數位網路危機與鑑識 8.1 網際網路與數位鑑識 8.2 雲端運算與數位鑑識 8.3 雲端列印 8.4 結語

商品規格

最佳賣點

最佳賣點 : 本書主要的目標是希望讀者可以在電腦與網路的快速發展和普及應用下，了解依賴傳統證據為主的鑑識方法