基于關聯(lián)規(guī)則的實時網(wǎng)絡取證模型研究.pdf

1、信息技術的高速發(fā)展，給人們的生活帶來了極大的便利。但是，網(wǎng)絡犯罪時有發(fā)生，且對社會造成的危害也越來越大。因此，打擊網(wǎng)絡犯罪已經(jīng)成為我國乃至全世界最關注的問題之一。由于網(wǎng)絡犯罪證據(jù)的特殊性，網(wǎng)絡犯罪證據(jù)的獲取需要依賴于計算機技術。有效的利用計算機技術，能夠高效、準確的獲取犯罪證據(jù)，保證網(wǎng)絡環(huán)境的安全。
　　論文主要針對實時網(wǎng)絡犯罪證據(jù)獲取的技術進行研究。根據(jù)已有的網(wǎng)絡取證的模型，以及應用到網(wǎng)絡取證中數(shù)據(jù)挖掘技術。在此基礎上，提出了基

2、于關聯(lián)規(guī)則的實時網(wǎng)絡取證的模型。該模型分為三個模塊:數(shù)據(jù)包捕獲模塊、取證分析模塊和證據(jù)呈現(xiàn)模塊。采用數(shù)據(jù)包捕獲技術Libpcap和Winpcap，對入侵計算機的數(shù)據(jù)進行獲取。對捕獲后的數(shù)據(jù)采用MD5的方法進行數(shù)據(jù)的完整性檢驗，對原始數(shù)據(jù)使用數(shù)據(jù)挖掘的技術進行取證分析。獲得證據(jù)以后，采用分散存儲的方法對證據(jù)進行保護，保證了呈現(xiàn)證據(jù)的準確性。取證分析模塊是整個模型的核心，使用關聯(lián)規(guī)則的方法實現(xiàn)了對數(shù)據(jù)的挖掘。目前實現(xiàn)關聯(lián)規(guī)則的主要算法是Ap