數(shù)據(jù)挖掘在計算機取證分析中的應(yīng)用研究及系統(tǒng)設(shè)計.pdf

1、計算機和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和推廣,給人們的生活帶來了極大的便利,但是隨之而來的負(fù)面影響也是人們所始料不及的,以計算機系統(tǒng)為對象或工具、通過網(wǎng)絡(luò)進行的新型犯罪活動——計算機犯罪日益猖獗.計算機犯罪不僅侵犯了個人和企業(yè)的隱私和權(quán)益,也嚴(yán)重危害著社會的穩(wěn)定和發(fā)展,因此防范和打擊計算機犯罪已成為各國司法部門亟待解決的一大難題.在此背景下,作為計算機領(lǐng)域和法學(xué)領(lǐng)域的交叉學(xué)科——計算機取證的研究受到高度重視.計算機取證包括對計算機犯罪現(xiàn)場數(shù)據(jù)的確

2、認(rèn)、保護、提取、分析,和法庭上的出示,其中對數(shù)據(jù)的分析是還原和重建計算機犯罪過程、獲得犯罪事實根據(jù)的重要步驟.計算機取證收集的電子證據(jù)往往是海量的,而且來源復(fù)雜,格式不一,因此如何對這些量大繁雜的數(shù)據(jù)進行有效的分析,提取有助于案件偵破工作的證據(jù),是計算機取證領(lǐng)域面臨的關(guān)鍵問題之一.論文分析闡述了利用數(shù)據(jù)挖掘方法對海量的電子證據(jù)進行分析取證的應(yīng)用思路,詳細(xì)介紹了關(guān)聯(lián)規(guī)則挖掘方法、頻繁序列模式挖掘方法、孤立點探測方法的具體應(yīng)用,并針對基本挖