基于數(shù)據(jù)挖掘的計(jì)算機(jī)取證分析系統(tǒng)的研究.pdf

1、計(jì)算機(jī)和網(wǎng)絡(luò)的出現(xiàn)是社會(huì)進(jìn)步和發(fā)展的標(biāo)志，但是計(jì)算機(jī)和網(wǎng)絡(luò)就象一把雙刃劍，在它給人類社會(huì)帶來(lái)幫助和便利的同時(shí)，也帶來(lái)了大量的新形犯罪形式，給國(guó)家安全、社會(huì)穩(wěn)定以及人民群眾的財(cái)產(chǎn)特來(lái)嚴(yán)重的危害。 由于計(jì)算機(jī)犯罪的隱蔽性和匿名性等特點(diǎn)，使得對(duì)計(jì)算機(jī)犯罪的偵查破案非常困難，取證難和證據(jù)不足是造成計(jì)算機(jī)犯罪破案率低最主要的原因。因此，計(jì)算機(jī)證據(jù)是打擊計(jì)算機(jī)犯罪的關(guān)鍵所在。在國(guó)外，計(jì)算機(jī)取證技術(shù)已成為人們關(guān)注和研究的熱點(diǎn)學(xué)科，已經(jīng)開(kāi)發(fā)出一

2、批較為成熟的計(jì)算機(jī)取證工具。在我國(guó)，也開(kāi)發(fā)出一些計(jì)算機(jī)取證工具，但是，目前還沒(méi)有能夠采集動(dòng)態(tài)證據(jù)的完善系統(tǒng)，往往都足通過(guò)特殊的手段獲取的一些不能直接作為證據(jù)的資料。 論文首先介紹國(guó)內(nèi)外計(jì)算機(jī)取證的研究現(xiàn)狀，同時(shí)對(duì)計(jì)算機(jī)犯罪、電子證據(jù)和計(jì)算機(jī)取證的相關(guān)概念和特點(diǎn)進(jìn)行總結(jié)。 針對(duì)網(wǎng)絡(luò)警察取證工作的實(shí)際情況，論文提出了基于數(shù)據(jù)挖掘的計(jì)算機(jī)取證分析系統(tǒng)，并且對(duì)系統(tǒng)的關(guān)鍵問(wèn)題進(jìn)行研究，包括審計(jì)信息的概念、證據(jù)的采集、完整性保護(hù)、保

3、密傳輸和數(shù)據(jù)挖掘等。證據(jù)的采集是計(jì)算機(jī)取證的基礎(chǔ)，系統(tǒng)通過(guò)在網(wǎng)絡(luò)出口交換機(jī)獲取鏡像數(shù)據(jù)獲取原始證據(jù)，為解決傳統(tǒng)Wirldows系統(tǒng)搜包工具占用CPU和內(nèi)存資源的問(wèn)題，論文提出一種基于DMA技術(shù)和多線程技術(shù)的抓包引擎。證據(jù)的完整性是計(jì)算機(jī)取證成功與否的關(guān)鍵，取證系統(tǒng)使用OpenSSL加密技術(shù)保證傳送的審計(jì)記錄或日志不被泄漏，使用MD5技術(shù)防止數(shù)據(jù)被篡改。證據(jù)的分析就是通過(guò)對(duì)海最的審計(jì)信息或日志進(jìn)行數(shù)據(jù)挖掘以獲取相關(guān)的犯罪證據(jù)，通過(guò)關(guān)聯(lián)規(guī)則