基于系統(tǒng)日志中用戶行為挖掘取證方法的研究與應(yīng)用.pdf

1、隨著信息技術(shù)的迅猛發(fā)展,政法機關(guān)在利用高科技手段打擊計算機犯罪方面正在不斷進步,各種法律法規(guī)正在逐步完善。為保障和促進計算機信息網(wǎng)絡(luò)健康有序地發(fā)展,嚴厲打擊利用計算機技術(shù)違法犯罪活動已刻不容緩。 本文嚴格遵循計算機取證的原則,應(yīng)用數(shù)據(jù)挖掘技術(shù)對計算機日志的記錄進行了深入的分析與研究。首先,對計算機系統(tǒng)中的日志格式、特征、種類及其作用等均進行了詳細地描述和分析,對日志記錄與用戶行為模式之間的關(guān)系進行了闡述和分析,并且提出了利用數(shù)據(jù)

2、挖掘技術(shù)從日志記錄中挖掘信息、歸納用戶行為模式的研究思路；其次,從待取證的計算機入手,提取日志原始記錄。對日志源文件進行預(yù)處理,通過數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)規(guī)約和數(shù)據(jù)集成等手段使日志記錄數(shù)據(jù)可以分別適應(yīng)關(guān)聯(lián)規(guī)則算法和序列模式算法的挖掘：再次,分別分析研究了關(guān)聯(lián)規(guī)則Apriori算法和序列模式AprioriAll及其改進算法,并對日志記錄進行了挖掘研究,得到大量的規(guī)則和模式；最后,通過對挖掘結(jié)果的分析和篩選,將有效規(guī)則和模式用業(yè)務(wù)語言進行