基于模糊認知圖的計算機在線證據智能分析技術研究.pdf

1、作為打擊計算機犯罪的有力武器計算機取證受到人們廣泛的關注。由于硬盤存儲容量的增加傳統(tǒng)的離線取證顯現(xiàn)出一些不足。由于內核級木馬的流行也使得在線取證受到挑戰(zhàn)，因為這樣獲得的在線證據可能是不真實的。當我們僅有一份犯罪機器的內存鏡像其他證據都被破壞時，內存鏡像分析的結果將對案件審理起決定性作用，因此通過獲取算機完整內存鏡像的計算機在線取證以及證據分析已經成為研究的熱點。在線證據分析指是對獲得計算機在線證據進行數(shù)據分析推理的過程。通常在線證據的分

2、析推理是由取證專家通過分析計算機在線證據的數(shù)據得到最終結論的過程，然而取證專家分析推理過程復雜不夠清晰不易理解，而且推理過程往往包含專家的個人偏見，因此得到的推論可能會受到質疑。由于沒有證據分析推理模型，證據分析推理過程不清晰，會受到挑戰(zhàn)。因此本文提出了基于模糊認知圖的計算機在線證據分析方法。
　　本文主要工作以及創(chuàng)新：（1）本文提出使用模糊認知圖表示計算機在線證據間的關系并使用模糊認知圖的數(shù)值推理模擬證據推理的過程并得出結論。以