章.为何需要主动电子数据取证技术　_1 

节电子数据取证现状　_ 5 

一、电子证据作为独立证据种类　_ 5 

二、证据规则有待完善　_ 6 

三、国外电子证据法律比较与借鉴　_ 8 

四、电子数据取证技术的发展及其趋势　_ 10 

第二节主动电子数据取证技术研究背景　_ 18 

一、取证的主动性　_ 20 

二、适应大规模分布式网络环境　_ 21 

第三节主动电子数据取证技术面临的法律挑战　_ 22 

一、取证的合法性　_ 23 

二、证据规则　_ 25 

三、侵权与连带责任问题　_ 26 

四、个人信息保护问题　_ 27 

第二章.基于蜜场的主动电子数据取证技术及其....特点　_ 29 

节基于蜜场的主动电子数据取证技术　_ 31

一、蜜场技术的发展背景　_ 31 

二、基于蜜场的电子数据取证技术原理　_ 38 

第二节基于蜜场的主动电子数据取证技术特点　_ 57 

一、蜜场技术的优势　_ 57 

二、蜜场技术存在的风险　_ 61 

第三节蜜场技术获取的电子数据证据的特点　_ 62 

一、证据的合法性界定问题　_ 62 

二、证据的动态性和时效性问题　_ 65 

三、取证环境的特殊性问题　_ 67 

第三章.主动电子数据取证技术的合法性....探讨　_ 69 

节取证手段的合法性　_ 70 

第二节取证程序的合法性　_ 74 

一、取证的主体　_ 75

二、取证范围的界定　_ 76

三、取证的客体　_ 78

第四章.主动取证技术获取的电子数据证据....规则　_ 80 

节合法性规则　_ 81 

一、蜜场系统设置的目的和预期目标　_ 82 

二、蜜场系统的配置信息与运行记录维护　_ 89 

三、合法性判定的原则与规则　_ 101 

四、合法性判定规则的分析与解释　_ 105 

第二节真实性判定规则　_ 109 

一、蜜场系统正常运行的判定　_ 111 

二、真实性判定规则　_ 119 

第三节关联性判定规则　_ 136 

一、时间关联分析　_ 137 

二、地址关联分析　_ 137 

三、用户行为关联分析　_ 138 

四、内容关联分析　_ 138 

五、与其他证据的关联分析　_ 139 

第五章.侵权与连带责任问题　_ 144 

节侵权与连带责任问题分析　_ 145 

一、以蜜罐/ 蜜场为跳板攻击产生的两种不同原因　_ 145 

二、分布式拒绝服务攻击中蜜罐/ 蜜场技术涉及的侵权责任分析　_ 147 

第二节建议的解决方案　_ 162 

一、完善蜜罐/ 蜜场产品的安全审查和认证检测法律制度　_ 163 

二、完善侵权责任相关法律制度　_ 165 

三、从技术手段防范蜜罐/ 蜜场系统被利用引起的侵权责任　_ 167 

第六章.个人信息保护问题　_ 169 

节个人信息保护问题分析　_ 170 

一、关于个人信息保护的权利基础和不同立法模式　_ 170 

二、我国关于个人信息保护现有法律规定评析　_ 172 

三、基于蜜场的主动电子数据取证技术的个人信息保护问题分析　_ 177 

第二节完善基于蜜场的主动电子数据取证技术个人信息保护的建议　_ 185 

一、个人信息保护法和配套规则的制定完善　_ 185 

二、个人信息保护的非法律措施　_ 185 

第七章.案例分析　_ 189 

节经典案例分析　_ 190 

一、案例一：发现新的入侵工具　_ 190 

二、案例二：垃圾邮件态势分析　_ 194 

三、案例三：追踪僵尸网络　_ 197 

四、案例四：攻击者入侵蜜场/ 蜜罐系统案　_ 217 

第二节案例分析总结　_ 221 

参考文献　_ 224 

后记　_ 230