計算機(jī)入侵與防范

                                     之調(diào)查取證專家（初、中級獨(dú)立課程）

一、課程前言：

     計算機(jī)取證在打擊計算機(jī)和網(wǎng)絡(luò)犯罪中起到的作用十分關(guān)鍵，它的目的是要將犯罪者留在計算機(jī)中的“痕跡”作為有效的起訴證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。因此，計算機(jī)取證是計算機(jī)領(lǐng)域和法學(xué)領(lǐng)域的一門交叉學(xué)，被用來解決大量的計算機(jī)犯罪和事故，包括網(wǎng)絡(luò)入侵，數(shù)據(jù)盜取，盜用知識版權(quán)和網(wǎng)絡(luò)欺騙等。
     電腦鑒定取證領(lǐng)域仍是一個相對比較新的*，并且不斷進(jìn)化。該領(lǐng)域是法律與科學(xué)的組成，被定義為從計算機(jī)系統(tǒng)、網(wǎng)絡(luò)和無線設(shè)備中收集和檢查數(shù)據(jù)的實踐*，必要時將收集的材料作為證據(jù)提交法庭。
    專家們認(rèn)為：由于人際關(guān)系和法律問題的歷史淵源，隨著數(shù)據(jù)外泄和疑似電腦黑客入侵現(xiàn)象的出現(xiàn)，現(xiàn)在對數(shù)字化偵查專家的需求日益旺盛。由于目前網(wǎng)絡(luò)攻擊日益頻繁和復(fù)雜，電腦鑒定已成為信息安全事件相應(yīng)整體計劃的一部分，對部分和國防技術(shù)企業(yè)來說尤為重要。

二、課程介紹

（1）計算機(jī)取證涉及到磁盤分析、加密、數(shù)據(jù)隱藏、日志信息發(fā)掘、數(shù)據(jù)庫技術(shù)、介質(zhì)的物理性質(zhì)等多方面的知識，取證人員除了會使用取證工具外，還應(yīng)具備綜合運(yùn)用多方面知識的能力。
（2）在取證方案的選擇上應(yīng)結(jié)合實時取證和事后取證兩種方案，以保證取證的效果，因此可以將計算機(jī)取證融合到入侵檢測等網(wǎng)絡(luò)安全工具中，進(jìn)行動態(tài)取證。這樣，整個取證過程將更加系統(tǒng)并具有智能性。
（3）計算機(jī)取證只是一種取證手段，并不是萬能的，因此應(yīng)與常規(guī)案件的取證手段相結(jié)合，比如詢問當(dāng)事人、保護(hù)現(xiàn)場等，從而有效打擊計算機(jī)犯罪。
（4）到目前為止，盡管相關(guān)*早已進(jìn)行了計算機(jī)安全培訓(xùn)，但還沒有一套成形的操作規(guī)范，使得取證結(jié)果的可信性受到質(zhì)疑。為了能讓計算機(jī)取證工作向著更好的方向發(fā)展，制定取證工具的評價標(biāo)準(zhǔn)和取證工作的操作規(guī)范是非常必要的，因此北斗教育面向社會開發(fā)全套計算機(jī)入侵調(diào)查取證課程。

三、適合群體：

本科畢業(yè)生、計算機(jī)相關(guān)專業(yè)、計算機(jī)方向教師、或修讀此專業(yè)研究生以上學(xué)歷學(xué)生；
未來想從事公務(wù)員技術(shù)崗位、或有志愿加入該行業(yè)。

四、未來可從事崗位：

特殊崗位(工作性質(zhì)保密）
 
五、學(xué)習(xí)條件（說明）

    北斗教育將開設(shè)計算機(jī)調(diào)查取證專家，為*家取證培訓(xùn)，目的在于為企業(yè)培養(yǎng)更為尖端的安全核心人才，?？啤⒈究茻o此類專業(yè)，碩士以上可修讀此類課程，北斗教育出于現(xiàn)狀考慮，對學(xué)員要求具備更高基礎(chǔ)。
    具備安全領(lǐng)域知識，對安全知識點全面了解，北斗教育對此類課程考慮社會性質(zhì)，要求在北斗教育修讀學(xué)員如下要求：

(1)，無任何犯罪記錄以及不良記錄且提供真實有效身份證證件；
(2)，必須要有自我較高的自控能力；
(3)，凡低于25以下年齡不予接納；
(4)，修讀計算機(jī)條例保護(hù)法，學(xué)員入學(xué)前，必須通過技術(shù)和條例考核；
(5)，必須是畢業(yè)生本科或以上學(xué)歷。
 
六、培訓(xùn)安排

培訓(xùn)時間：每周周一至周五晚班：6：30-9：30、周六周末10：00-17：00，團(tuán)購可以周一至周五白班獨(dú)立開班；
培訓(xùn)方式：面授/實地
推薦認(rèn)證：CHFI（美國計算機(jī)調(diào)查取證認(rèn)證）
培訓(xùn)課時：120課時（理論+實踐）
培訓(xùn)費(fèi)用：7800（元）
考試費(fèi)用：2200 (考試+教材）
培訓(xùn)地點：湖北省武漢市洪山區(qū)雄楚大道珞獅路449號獅城民居2棟一單元904室
培訓(xùn)說明：北斗教育開設(shè)計算機(jī)取證課程不僅僅圍繞課程大綱講解，增加更多實戰(zhàn)取證，其知識量遠(yuǎn)遠(yuǎn)超過課程內(nèi)容。

七、課程大綱（摘要）

注釋：凡提前預(yù)約的學(xué)員可享受九折優(yōu)惠！