基于模糊認(rèn)知圖的計(jì)算機(jī)在線證據(jù)智能分析技術(shù)研究.pdf

1、作為打擊計(jì)算機(jī)犯罪的有力武器計(jì)算機(jī)取證受到人們廣泛的關(guān)注。由于硬盤存儲(chǔ)容量的增加傳統(tǒng)的離線取證顯現(xiàn)出一些不足。由于內(nèi)核級(jí)木馬的流行也使得在線取證受到挑戰(zhàn)，因?yàn)檫@樣獲得的在線證據(jù)可能是不真實(shí)的。當(dāng)我們僅有一份犯罪機(jī)器的內(nèi)存鏡像其他證據(jù)都被破壞時(shí)，內(nèi)存鏡像分析的結(jié)果將對(duì)案件審理起決定性作用，因此通過獲取算機(jī)完整內(nèi)存鏡像的計(jì)算機(jī)在線取證以及證據(jù)分析已經(jīng)成為研究的熱點(diǎn)。在線證據(jù)分析指是對(duì)獲得計(jì)算機(jī)在線證據(jù)進(jìn)行數(shù)據(jù)分析推理的過程。通常在線證據(jù)的分

2、析推理是由取證專家通過分析計(jì)算機(jī)在線證據(jù)的數(shù)據(jù)得到最終結(jié)論的過程，然而取證專家分析推理過程復(fù)雜不夠清晰不易理解，而且推理過程往往包含專家的個(gè)人偏見，因此得到的推論可能會(huì)受到質(zhì)疑。由于沒有證據(jù)分析推理模型，證據(jù)分析推理過程不清晰，會(huì)受到挑戰(zhàn)。因此本文提出了基于模糊認(rèn)知圖的計(jì)算機(jī)在線證據(jù)分析方法。
　　本文主要工作以及創(chuàng)新：（1）本文提出使用模糊認(rèn)知圖表示計(jì)算機(jī)在線證據(jù)間的關(guān)系并使用模糊認(rèn)知圖的數(shù)值推理模擬證據(jù)推理的過程并得出結(jié)論。以