計(jì)算機(jī)證據(jù)搜索與分析技術(shù)研究.pdf

1、計(jì)算機(jī)取證系統(tǒng)包括證據(jù)搜索和證據(jù)分析兩部分。證據(jù)搜索主要是完成對(duì)已有證據(jù)的信息定位、搜集。證據(jù)分析主要是對(duì)證據(jù)搜索部分得到的搜索結(jié)果進(jìn)行全方位的整理、分析、研究從而確定證據(jù)傾向性。本論文題目是計(jì)算機(jī)證據(jù)的搜索和分析研究，本文深入研究了計(jì)算機(jī)取證系統(tǒng)的證據(jù)搜索和證據(jù)分析兩方面內(nèi)容并取得了以下成果：
　　 (1)分析了計(jì)算機(jī)取證系統(tǒng)的證據(jù)搜索和證據(jù)分析兩部分的研究現(xiàn)狀、相關(guān)算法和實(shí)現(xiàn)方法，為計(jì)算機(jī)取證系統(tǒng)的證據(jù)搜索和分析提供了理論基

2、礎(chǔ)。
　　 (2)確定了證據(jù)分析部分的存儲(chǔ)介質(zhì)關(guān)鍵字搜索系統(tǒng)軟件的核心功能，基于MFC對(duì)話框平臺(tái)設(shè)計(jì)了系統(tǒng)軟件框架結(jié)構(gòu)，多線程技術(shù)實(shí)現(xiàn)了在存儲(chǔ)介質(zhì)中搜索多內(nèi)碼關(guān)鍵字的系統(tǒng)軟件，解決了系統(tǒng)軟件的關(guān)鍵技術(shù)問(wèn)題。為計(jì)算機(jī)取證系統(tǒng)的證據(jù)搜索提供了工具支持。
　　 (3)引入了意群的概念，訓(xùn)練了證據(jù)傾向性詞庫(kù)，從平滑處理、設(shè)定閥值角度改進(jìn)了樸素貝葉斯算法，提出了基于意群的計(jì)算機(jī)證據(jù)傾向性分析技術(shù)，為計(jì)算機(jī)取證系統(tǒng)中的證據(jù)分析提供了