内容简介 · · · · · ·

随着计算机技术与网络技术的逐渐成熟和推广，可以说计算机犯罪了日益猖獗的地步。在发生了突发事件之后，经常需要及时恢复受危及的系统、寻找攻击者的蛛丝马迹、获取黑客的犯罪证据、为诉诸法律做好一切准备。本书不仅仅提供了对付突发事件的应急响应所需的技术细节，还为读者提供了解决突发事件所需要考虑的重要事项。

Kevin Mandia是Foundstone公司的计算机司法鉴定主管，并且是一位著名的司法鉴定

目录 · · · · · ·

致谢21前言23简介25第1部分初步了解第1章内部情况与外部情况：一次案例研究31.1阻止攻击31.2内部的真实情况41.3结束语14第2章应急响应介绍152.1应急响应的目标152.2应急响应方法论162.3事先准备182.4突发事件检测182.5初始响应202.6响应战略规划212.6.1确定响应战略212.6.2将响应战略的选择提交管理部门232.7司法鉴定副本232.8调查242.9安全措