基于數(shù)據(jù)挖掘的數(shù)字取證模型設(shè)計.pdf

1、計算機及互聯(lián)網(wǎng)技術(shù)的發(fā)展給人們帶來了極大的便利，但任何事物都有兩面性，隨之而來的負面影響大大充斥著人們的生活。以計算機系統(tǒng)為對象和工具的各類新型犯罪活動逐漸蔓延開來，打擊和防范計算機犯罪已經(jīng)成為公安司法部門有待于解決的問題。在此情況下，數(shù)字取證便應(yīng)運而生。數(shù)字取證收集來的電子數(shù)據(jù)往往是海量的，而且來源復(fù)雜，格式不一，因此，要對這些大量繁雜的數(shù)據(jù)進行分析，需要一種行之有效的方法，數(shù)據(jù)挖掘技術(shù)正是這樣一種技術(shù)，它可以對海量的數(shù)據(jù)進行分析，從

2、中提取出有用的信息。 本文在總結(jié)了國內(nèi)外對數(shù)字取證研究的基礎(chǔ)上，結(jié)合數(shù)字取證的過程，設(shè)計了一種數(shù)字取證模型，并把數(shù)據(jù)挖掘技術(shù)應(yīng)用到了該模型的數(shù)據(jù)分析當中。該模型的創(chuàng)新點在于，它是按照數(shù)字取證的過程來設(shè)計，是一個綜合性的取證模型，既適用于單機取證和網(wǎng)絡(luò)取證，也適用于事中取證和事后取證，并可根據(jù)具體情況的要求，可以采取其它的數(shù)據(jù)分析技術(shù)。根據(jù)數(shù)字取證的過程，該模型包括收集平臺、分析平臺和顯示平臺，文章詳述了各平臺的功能及組成，通過假