二○一

九

至二○二

○

学年第

二

学期

授课对象：

网络空间安全  

学院

17273611/2/3/4等

班级

课程名称：

计算机取证

本学期上课：    

32

学时 /   

16

周

课程编号：

B2701350

讲      授：           

22

学时

教材名称：

计算机取证与司法鉴定（麦永浩）

习  题  课：           

学时

课程实践：      

学时

主讲教师：

王小军

实      验：           

学时

教师编号：

07023

上      机：           

10

学时

辅导教师：

总      计：           

32

学时

学院主管教学领导签名：

教研室主任签名：

202

0

年

2

月

8

日

编 订 说 明

《安全测试与评估技术》课程是高等学校工科专业信息安全本科专业中培养学生从事计算机取证分析的一门主干技术专业课，是学习相关专业课程和从事计算机取证与司法鉴定的必备基础。

本课程主要包括计算机取证相关的基本概念、计算机取证的法学问题的基本介绍，讨论Windows 和Unix/Linux系统的计算机取证和司法鉴定，探讨网络取证与司法鉴定、木马取证与司法鉴定以及手机取证与司法鉴定等相关内容。

本课程授课课时分配如下：

1   计算机取证理论基础                 6学时

2    Windows/Unix/Linux系统的计算机取证 4学时

3    网络取证与木马取证                 6学时
 4   手机取证                           4学时

5    计算机取证与司法鉴定实例分析        2学时

6    上机实验                                10学时

本课程考核方式采用闭卷考试。课程成绩评定方法参照教学大纲，期末

考试成绩占总成绩的40%，平时考核与设计报告占总成绩的60%。

序

号

授 课 内 容

大纲

要求

学时

作  业

备 注

1

概述

2

布置

第1次：217

2

预备知识

2

第2次

3

过程

2

布置

第3次

4

Windows取证

2

布置

第4次

5

Unix取证

2

布置

第5次

6

网络取证

4

布置

第6，7次

7

木马取证

2

布置

第8次

8

手机取证

4

布置

第9，10次

9

取证案例

2

布置

第11次

10

上机实验

10

布置

第12-16次