《网络取证》课程教学大纲.docx

《《网络取证》课程教学大纲.docx》由会员分享，可在线阅读，更多相关《《网络取证》课程教学大纲.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络取证教学大纲课程性质专业任选课课程编号xx420408课程名称网络取证适用专业网络工程先修课程计算机网络、计算机网络工程总学时32其中理论20学时，实验12学时学分数2一课程简介本课程是网络工程专业的一门专业任选课，是在学生学完计算机网络、网络工程类 基础课程之后，为加强对学生计算机应用能力的培养而开设的综合性应用的一门课程。本课程的目的和任务是使学生理解计算机网络取证的法律法规理念和证据特性，掌 握计算机网络取证的基本原那么，计算机网络证据的获取、分析、保管技术的基本原理与 方法，掌握基本的计算机网络取证工具的使用，具备从事与计算机网络取证有一定联系 的领域相关技术与管理工作的初步能力。

2、二、课程教学目标通过本课程的学习，学生应实现如下目标：1、知识目标：(1) 了解：计算机犯罪概述，计算机犯罪调查的历史及其开展，计算机网络取证 技术与犯罪调查的关系，法庭上的数字证据，包括授权、证据的真实性和可靠性、直接 证据和间接证据；计算机的存储介质、Windows文件系统、Unix/Linux文件系统、相关 网络的基础知识；木马的定义、特征、种类等，手机的相关知识，手机取证的背景及概 念。(2)掌握：计算机网络取证的法学依据，计算机网络取证与司法鉴定的实施；数 据加密，数据隐藏、数据恢复等技术，计算机网络证据的保全、分析及推理；Windows 下的数据恢复、日志查看、文件系统跟踪，注册表

3、、网络流、程序分析；获取证据技术、 数据处理工具，Unix/Linux下的日志查看、数据恢复、文件系统跟踪，Unix/Linux下的程 序文件、网络分析；网络上如何识别有效数据、进行文档化、收集及保存，数据推理、 证据分析、评价、结果报告；木马的取证和分析方法；手机取证的流程，手机取证工具 及分析工具的使用。2、能力目标：(1)理解计算机取证的法律法规理念和证据特性；(2)基本掌握计算机取证技术的基本技能和技巧；(3)熟练使用常用的计算机取证硬件工具和软件工具，对可疑计算机中的数据进行 备份和恢复，对证据综合分析并准确记录归档，最终得到有效的证据。(4)具备从事与计算机网络取证有一定联系的领域

4、相关技术与管理工作的初步能 力。三、课程教学基本要求为了更好地掌握本课程的知识，必须先修C语言程序设计等课程，在上课时要 求同学们自带开发板和电脑到教室上课，课后按要求完成书后的思考题。四、课程教学内容与学时分配序号教学模块知识点学时1工程一计算 机网络取证概述了解：计算机犯罪概述，计算机犯罪调查的历 史及其开展，计算机网络取证技术与犯罪调查 的关系，法庭上的数字证据，包括授权、证据 的真实性和可靠性、直接证据和间接证据。 理解：计算机网络取证与司法鉴定的原那么 掌握：计算机网络取证的法学依据，计算机网 络取证与司法鉴定的实施22工程二计算 机网络取证 与司法鉴定 基础知识了解：计算机的存储介

5、质、文件系统理解：计算机入侵手段、入侵追踪掌握：数据加密，数据隐藏、数据恢复等技术， 计算机网络证据的保全、分析及推理43工程三Windows 系 统的取证与分析了解：Windows文件系统掌握：获取证据、数据证据处理工具的使用， Windows下的数据恢复、日志查看、文件系统 跟踪，注册表、网络流、程序分析。44工程 四UNIX/Linux 系统的取证 与分析了解：Unix/Linux文件系统掌握：获取证据技术、数据处理工具，Unix/Linux 下的日志查看、数据恢复、文件系统跟踪，Unix/Linux下的程序文件、网络分析25工程五网络 环境下的取 证了解：网络的基础知识理解：IP数据报

6、、TCP、UDP报文,Internet B务、网络匿名、电子邮件伪造等技术掌握：网络上如何识别有效数据、进行文档化、 收集及保存，数据推理、证据分析、评价、结 果报告46工程六木马 的取证了解：木马的定义、特征及种类 理解：木马的基本结构和原理； 掌握：木马的取证和分析方法27工程七手机取证了解：手机的相关知识，手机取证的背景及概念；理解：手机取证的原那么掌握：手机取证的流程，手机取证工具及分析工具的使用2序 号实验工程名称内容摘要验时 实音实验类型开出要求1散列函数实验使用MD5和SHA进行报文摘要2验证性必做2Windows 密码 破解使用简单的口令破解工 具破解Windows系统的 密码

7、2设计性选做3Linux 口令破解掌握Linux系统用户账户 口令管理的命令和破解 原理，2设计性选做4LSB图像信息使用图像信息隐藏和相2验证性选择隐臧实验应的提前算法隐藏在网 络中传输的重要信息5NC连接实验使用Netcat连接工作站 并远程传输网络证据2设计性必做6系统后门种植掌握远程管理账户，提升 权限，学会种植系统后门2设计性选做7网页木马掌握网页挂马技术的详 细流程，学会利用灰鸽子 对文件进行简单的木马 捆绑2设计性选做8手机短信加密掌握手机加密的原理和 方法2设计性必做9熊猫烧香病毒 的查找与清除掌握熊猫烧香病毒的网 络破坏过程，理解案例鉴 定过程2综合性性必做五、教学方法与策略

8、1、讲授法：从法学的角度，讲述计算机证据的法律性质、类型、效力及取证规那么， 从计算机科学与技术角度讲述计算机证据的收集技术。在理论教学的同时，以实际案例 为切入点，讲述具体的计算机技术应用，提高学生的兴趣，培养学生的应用能力。2、实验课：在实验内容的选取方面，覆盖了数据恢复、密码破解、日志审计、通 信安全等计算机取证所常用的技术。在实践过程中，从学生的兴趣和实际能力出发，从 易到难，注意启发学生的积极性、创造性和对知识的应用能力。六、学生学习成效考核方式（考核）七、选用教材考核环节构成（均为100分制）评分依据占总成绩 的比重上课出勤20分上课缺席一次扣2分，缺课达1/3取消资格。20%实验

9、成绩30分对于要求完成的课堂实验，根据实验完成的质量、时 间以及老师的的提问等，给予计分。每个实验5分30%网络取证案例分析50分本次考查实行分组考查，每小组23人，学生自由组 合。每小组递交1篇案例分析型论文和1个用于陈述 论文的演示文稿PPT,并选派1个代表上台进行论文陈50%述，陈述完毕后，进入提问环节，由老师及其他小组 同学提问，全组员同学共同回答下列问题。其中论文30, 辩论20分。麦永浩，计算机取证与司法鉴定（第2版），清华大学出版社，2014年八、参考资料1阿尔伯特.马塞拉，网络取证：从数据到电子证据，中国人民公安大学出版社， 2015 年雪莉大卫杜夫，黑客大追踪：网络取证核心原理与实践，电子工业出版社，2015 年3 Dan Farmer, Wietse Venema,计算机取证，机械工业出版社，2007年刘浩阳、李锦，电子数据取证，清华大学出版社，2015年5王立梅、刘浩阳，电子数据取证基础研究，中国政法大学出版社，2016年