計算機證據(jù)搜索與分析技術(shù)研究.pdf

1、計算機取證系統(tǒng)包括證據(jù)搜索和證據(jù)分析兩部分。證據(jù)搜索主要是完成對已有證據(jù)的信息定位、搜集。證據(jù)分析主要是對證據(jù)搜索部分得到的搜索結(jié)果進行全方位的整理、分析、研究從而確定證據(jù)傾向性。本論文題目是計算機證據(jù)的搜索和分析研究，本文深入研究了計算機取證系統(tǒng)的證據(jù)搜索和證據(jù)分析兩方面內(nèi)容并取得了以下成果：
　　 (1)分析了計算機取證系統(tǒng)的證據(jù)搜索和證據(jù)分析兩部分的研究現(xiàn)狀、相關(guān)算法和實現(xiàn)方法，為計算機取證系統(tǒng)的證據(jù)搜索和分析提供了理論基

2、礎(chǔ)。
　　 (2)確定了證據(jù)分析部分的存儲介質(zhì)關(guān)鍵字搜索系統(tǒng)軟件的核心功能，基于MFC對話框平臺設(shè)計了系統(tǒng)軟件框架結(jié)構(gòu)，多線程技術(shù)實現(xiàn)了在存儲介質(zhì)中搜索多內(nèi)碼關(guān)鍵字的系統(tǒng)軟件，解決了系統(tǒng)軟件的關(guān)鍵技術(shù)問題。為計算機取證系統(tǒng)的證據(jù)搜索提供了工具支持。
　　 (3)引入了意群的概念，訓(xùn)練了證據(jù)傾向性詞庫，從平滑處理、設(shè)定閥值角度改進了樸素貝葉斯算法，提出了基于意群的計算機證據(jù)傾向性分析技術(shù)，為計算機取證系統(tǒng)中的證據(jù)分析提供了