Windows環(huán)境下隱秘信息取證系統(tǒng)研究.pdf

1、　　隨著計算機網(wǎng)絡(luò)的高速發(fā)展，從事計算機犯罪的活動逐漸增多，計算機取證技術(shù)的發(fā)展得到了越來越多的關(guān)注，為了滿足各種各樣的取證場景的需求，功能豐富、操作實用的取證工具已成為行業(yè)的必需，由于 Windows 環(huán)境用戶使用基數(shù)大，研究并設(shè)計出基于 Windows環(huán)境的隱秘信息取證系統(tǒng)。論文對此進行研究，具有較強的理論意義和實際應(yīng)用價值。
　　論文將傳統(tǒng)的電子證據(jù)提取技術(shù)與數(shù)據(jù)挖掘技術(shù)相結(jié)合，提出集電子證據(jù)收集、電子證據(jù)分類和電子證據(jù)展

2、示于一體的取證系統(tǒng)模型。
　　本文首先深度分析主流瀏覽器內(nèi)核機制，從計算機取證角度對瀏覽器痕跡提取技術(shù)進行研究，提取大量有效的Web電子文檔隱秘信息；與此同時，還進行了電子郵件取證的相關(guān)研究，對郵件系統(tǒng)構(gòu)成以及郵件編碼格式進行了深入分析，從電子郵件取證角度對郵件頭隱秘信息進行真?zhèn)涡澡b定分析。
　　針對電子證據(jù)的數(shù)據(jù)量巨大且雜亂無章的特性，論文研究了基于樸素貝葉斯算法的文本分類模型，并以網(wǎng)頁文本分類以及郵件分類實驗為例，設(shè)