基于系統(tǒng)日志中用戶行為挖掘取證方法的研究與應(yīng)用.pdf

1、隨著信息技術(shù)的迅猛發(fā)展,政法機(jī)關(guān)在利用高科技手段打擊計(jì)算機(jī)犯罪方面正在不斷進(jìn)步,各種法律法規(guī)正在逐步完善。為保障和促進(jìn)計(jì)算機(jī)信息網(wǎng)絡(luò)健康有序地發(fā)展,嚴(yán)厲打擊利用計(jì)算機(jī)技術(shù)違法犯罪活動(dòng)已刻不容緩。 本文嚴(yán)格遵循計(jì)算機(jī)取證的原則,應(yīng)用數(shù)據(jù)挖掘技術(shù)對(duì)計(jì)算機(jī)日志的記錄進(jìn)行了深入的分析與研究。首先,對(duì)計(jì)算機(jī)系統(tǒng)中的日志格式、特征、種類及其作用等均進(jìn)行了詳細(xì)地描述和分析,對(duì)日志記錄與用戶行為模式之間的關(guān)系進(jìn)行了闡述和分析,并且提出了利用數(shù)據(jù)

2、挖掘技術(shù)從日志記錄中挖掘信息、歸納用戶行為模式的研究思路；其次,從待取證的計(jì)算機(jī)入手,提取日志原始記錄。對(duì)日志源文件進(jìn)行預(yù)處理,通過數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)規(guī)約和數(shù)據(jù)集成等手段使日志記錄數(shù)據(jù)可以分別適應(yīng)關(guān)聯(lián)規(guī)則算法和序列模式算法的挖掘：再次,分別分析研究了關(guān)聯(lián)規(guī)則Apriori算法和序列模式AprioriAll及其改進(jìn)算法,并對(duì)日志記錄進(jìn)行了挖掘研究,得到大量的規(guī)則和模式；最后,通過對(duì)挖掘結(jié)果的分析和篩選,將有效規(guī)則和模式用業(yè)務(wù)語言進(jìn)行