基于孤立點挖掘技術(shù)構(gòu)建特征集模型的計算機取證研究.pdf

1、隨著計算機技術(shù)的快速發(fā)展和電子設(shè)備的廣泛應(yīng)用，以計算機相關(guān)設(shè)備作為工具和媒介的犯罪形式日益多樣化。隨著電子證據(jù)的合法化進程的加速，計算機取證學應(yīng)運而生。計算機取證是一門結(jié)合計算機科學、法學、刑事偵查學等多學科的綜合性研究領(lǐng)域。從計算機取證的提出到現(xiàn)今，各領(lǐng)域?qū)＜液蛯W者對計算機取證的理論知識和技術(shù)方法做出了深入的研究，一方面開發(fā)了許多供取證使用的取證工具，另一方面提出了許多取證模型。隨著研究的進一步深入，許多研究的難題也逐漸出現(xiàn)，由于計算

2、機學科技術(shù)更新較為迅速，內(nèi)容較為豐富，因此，在取證過程中遇到的涉及計算機技術(shù)的問題有一定的復雜性。面對計算機取證涉及到數(shù)據(jù)恢復技術(shù)中的問題，本文做了以下工作：
　　1.總結(jié)了計算機取證技術(shù)的發(fā)展歷程，介紹了當前計算機取證技術(shù)領(lǐng)域研究的成果。首先介紹了電子證據(jù)和計算機取證的相關(guān)概念，其次介紹了計算機取證的常用技術(shù)，詳細分析了Windows和Linux操作系統(tǒng)的分區(qū)結(jié)構(gòu)和文件系統(tǒng)，歸納了FAT，NTFS和Ext3文件系統(tǒng)的特點。在此基

3、礎(chǔ)上介紹了不同文件系統(tǒng)環(huán)境下數(shù)據(jù)恢復技術(shù)的應(yīng)用和取證策略。
　　2.設(shè)計了一種基于特征集構(gòu)建的計算機取證模型。該模型借鑒傳統(tǒng)模型在證據(jù)獲取方面的弊端，加入了由異常模型構(gòu)建特征集模型的模塊，使得證據(jù)文件特征可以反饋給取證階段，有助于取證階段數(shù)據(jù)恢復技術(shù)的應(yīng)用，從而形成了一種自學習的取證體系。
　　3.在基于特征集構(gòu)建的取證模型基礎(chǔ)上，設(shè)計了運用孤立點挖掘技術(shù)構(gòu)建特征集模型的方法。這個方法的基本思路是，通過運用皮爾森相關(guān)系數(shù)公式