计算机司法鉴定

章节摘录

版权页：   插图：   防火墙日志主要记录进出特定计算机的连接记录。通常一条防火墙日志记录中包括日期时间信息、活动信息、网络协议、目标地址、源地址、目标端口、源端口、状态标志等信息。 2.利用日志文件分析IP地址时应注意的事项 日志文件由许多条日志记录构成，日志记录主要记录在某个时间某一对象（包括计算机、IP地址、用户、程序或对象）采用了某种方法对某些资源进行了访问或处理以及访问处理后的结果情况。但通过日志文件分析IP地址时，必须首先判断日志文件记录的真实性和准确性，以防止数据来源分析错误。 （1）日志文件记录是否存在伪造情况 当黑客人侵计算机系统后，常常删除或者伪造口志文件记录。如果是对入侵或者攻击行为的来源进行分析时，还应该考虑被检索到的日志文件记录是否真实可靠。判断日志记录中所记录IP地址的准确性与否，通常需要借鉴其他信息来确定。 （2）日志系统日期和时间的准确性 计算机日志系统在添加日志文件记录时，所记载的时间一般都以本机系统的时间进行记录。如果本机系统时间标准与当地时间标准或者国际标准不一致，或者本机时间不准确，那么通过日期和时间来定位日志记录的方法就会出错，从而导致IP地址分析的结果可能出现错误。因此，通过日期和时间定位日志记录时，要分析本机系统时间记录的准确性，并确定与被分析数据涉及时间标准的差异。如果涉及多台计算机或者通信设备日志文件记录分析，更需要注意不同系统时间的差异。 （3）用户信息的准确性 有些日志文件记录了用户访问信息，这里的用户是指使用了特定系统账号的人。记录表明可能是合法用户访问，也可能是冒充合法用户的人访问。如果有冒充合法用户访问系统的行为，在日志文件中依然按合法用户账号进行记录，在对日志文件记录分析时，应区分这两种不同的情形。如果日志文件记录了用户对应的IP地址信息，则可以通过IP地址信息确定用户的真实身份。但如果没有对IP信息进行记录，则需要分析相关日志文件记录访问状态（成功登录还是失败登录）以及其他相关信息确定用户的身份，或进一步分析对应的IP地址信息。 （三）通过电子邮件分析IP地址 电子邮件中不仅包含发件人和收件人的邮件地址，在邮件首部信息中还包含所经过邮件服务器处理的相关信息。即使电子邮件中发件人的邮箱地址信息是伪造的，通过对电子邮件首部进行分析，也可以追踪其来源。电子邮件从发送方传输到接收方，至少要经过发送方邮件服务器和接收方邮件服务器的处理，每经过一个邮件服务器时，在电子邮件首部都会添加必要的信息。常见的处理事项是添加“Received域”到电子邮件头部。通过检查Received域，可以检查邮件服务器名称、IP地址、接收时间、邮件协议、邮件唯一性标识等信息。通过所经过邮件服务器的IP地址，可以重建电子邮件的转发路径，追踪其来源。 二、其他数据来源分析技术 （一）MAC地址追踪技术 在计算机网络通信的链路层，使用的是物理地址，即MAC地址。在以太网中MAC地址为48比特大小的二进制字符串。局域网通信时，IP地址和MAC地址有着对应的关系，其相互转化是通过ARP和RARP协议实现的。

内容概要

廖根为，副教授，司法鉴定人，任教于华东政法大学刑事司法学院，现从事信息安全与法律、计算机司法鉴定、声像资料司法鉴定等教学、科研和实务工作。

书籍目录

第一篇计算机司法鉴定基本理论问题 第一章计算机司法鉴定概述003 第一节计算机司法鉴定研究的基本范畴003 一、计算机司法鉴定概念O03 二、计算机司法鉴定基本特点010 三、计算机司法鉴定研究的基本范畴013 第二节计算机司法鉴定相关概念比较分析017 一、计算机司法鉴定与计算机取证 017 二、计算机司法鉴定与电子数据司法鉴定023 三、计算机司法鉴定与声像资料司法鉴定025 四、计算机司法鉴定与司法会计鉴定025 五、计算机司法鉴定与知识产权鉴定026 第二章计算机司法鉴定原则、程序和技术理论027 第一节计算机司法鉴定的基本原则027 一、合法性原则027 二、科学性原则029 三、可重复可验证原则032 四、及时性原则032 五、公正性原则032 六、独立性原则033 七、规范性原则033 第二节计算机司法鉴定程序034 一、计算机司法鉴定相关模型034 二、计算机司法鉴定基本框架037 三、计算机司法鉴定主要程序分析039 第三节计算机司法鉴定主要技术理论052 一、软件相关技术理论053 二、计算机网络技术理论055 三、信息安全技术理论056 四、数据存储相关技术理论060 第三章两种不同类别计算机司法鉴定分析064 第一节计算机司法鉴定分类064 一、计算机司法鉴定分类现状 O64 二、计算机司法鉴定学理分类 O66 第二节基于“证据发现”的计算机司法鉴定070 一、基于“证据发现”计算机司法鉴定的特点070 二、基于“证据发现”的计算机司法鉴定内容075 三、基于“证据发现”的计算机司法鉴定思路079 第三节基于“证据评估”的计算机司法鉴定081 一、基于“证据评估”的计算机司法鉴定的特点081 二、基于“证据评估”的计算机司法鉴定的内容083 三、基于“证据评估”的计算机司法鉴定的思路089 第四章计算机司法鉴定中所涉证据审查判断093 第一节计算机司法鉴定中所涉证据及其定位093 一、计算机司法鉴定意见证据及其定位094 二、数字证据及其定位095 第二节计算机司法鉴定意见证据的审查判断 109 一、鉴定意见证据关联性判断 109 二、鉴定意见证据合法性判断 112 三、鉴定意见证据客观性审查 117 第二节计算机司法鉴定所涉数字证据的审查判断 120 一、数字证据关联性审查 120 二、数字证据合法性审查 123 三、数字证据真实性审查 127 第二篇基于“证据发现”的计算机司法鉴定 第五章数据内容分析137 第一节数据内容分析概述 137 一、数据内容分析简介137 二、数据内容分析基本思路 140 三、数据内容分析常见工具 141 第二节密码破解技术146 一、密码破解常见方法 147 二、密码破解主要内容 148 第六章数据恢复152 第一节数据恢复理论基础 152 一、数据恢复概述 152 二、数据恢复的基本思路 153 三、数据恢复的可靠性分析 166 第二节常见文件系统的数据恢复 171 一、FAT文件系统数据恢复方法 171 二、NTFS文件系统数据恢复方法 175 第七章数据检索与固定 180 第一节数据检索技术180 一、数据检索技术概述 180 二、数据检索的主要方法 181 第二节数据提取与固定方法 190 一、数据提取和固定的常见方法 190 二、数据提取与固定的基本要求 191 第八章数据来源分析195 第一节数据来源分析概述 195 一、数据来源分析概述 195 二、数据来源分析的主要方法 197 第二节常见数据来源分析技术 199 …… 第三篇基于“证据评估”的计算机司法鉴定 主要参考文献

编辑推荐

《计算机司法鉴定:理论探索》由廖根为著，笔者认为，以“证据类别”为核心的观点虽然揭示出司法鉴定活动的科学本质是一种对证据的真实性、相关性等进行审查判断的活动，但是司法鉴定活动中专门性问题往往比较复杂，有时候并非完全属于证据鉴别或判断活动。

作者简介

《计算机司法鉴定:理论探索》首次从多学科交叉视角系统地对计算机司法鉴定理论进行探索，深入研究了计算机司法鉴定是什么、可以做什么、怎么做等基本问题。全书共分两篇。第一篇研究了计算机司法鉴定基本理论。作者认为计算机司法鉴定包括两类不同性质的鉴定，即基于“证据发现”和基于“证据评估”的计算机司法鉴定。第二篇和第份篇分别研究了基于“证据发现”和基于“证据评估”的计算机司法鉴定内容，并对儿种常见鉴定进行了深入分析。

---

 计算机司法鉴定下载

---