基于數(shù)據(jù)挖掘的數(shù)字取證模型設計.pdf

1、計算機及互聯(lián)網技術的發(fā)展給人們帶來了極大的便利，但任何事物都有兩面性，隨之而來的負面影響大大充斥著人們的生活。以計算機系統(tǒng)為對象和工具的各類新型犯罪活動逐漸蔓延開來，打擊和防范計算機犯罪已經成為公安司法部門有待于解決的問題。在此情況下，數(shù)字取證便應運而生。數(shù)字取證收集來的電子數(shù)據(jù)往往是海量的，而且來源復雜，格式不一，因此，要對這些大量繁雜的數(shù)據(jù)進行分析，需要一種行之有效的方法，數(shù)據(jù)挖掘技術正是這樣一種技術，它可以對海量的數(shù)據(jù)進行分析，從

2、中提取出有用的信息。 本文在總結了國內外對數(shù)字取證研究的基礎上，結合數(shù)字取證的過程，設計了一種數(shù)字取證模型，并把數(shù)據(jù)挖掘技術應用到了該模型的數(shù)據(jù)分析當中。該模型的創(chuàng)新點在于，它是按照數(shù)字取證的過程來設計，是一個綜合性的取證模型，既適用于單機取證和網絡取證，也適用于事中取證和事后取證，并可根據(jù)具體情況的要求，可以采取其它的數(shù)據(jù)分析技術。根據(jù)數(shù)字取證的過程，該模型包括收集平臺、分析平臺和顯示平臺，文章詳述了各平臺的功能及組成，通過假