基于關(guān)聯(lián)規(guī)則的實時網(wǎng)絡(luò)取證模型研究.pdf

1、信息技術(shù)的高速發(fā)展，給人們的生活帶來了極大的便利。但是，網(wǎng)絡(luò)犯罪時有發(fā)生，且對社會造成的危害也越來越大。因此，打擊網(wǎng)絡(luò)犯罪已經(jīng)成為我國乃至全世界最關(guān)注的問題之一。由于網(wǎng)絡(luò)犯罪證據(jù)的特殊性，網(wǎng)絡(luò)犯罪證據(jù)的獲取需要依賴于計算機技術(shù)。有效的利用計算機技術(shù)，能夠高效、準(zhǔn)確的獲取犯罪證據(jù)，保證網(wǎng)絡(luò)環(huán)境的安全。
　　論文主要針對實時網(wǎng)絡(luò)犯罪證據(jù)獲取的技術(shù)進(jìn)行研究。根據(jù)已有的網(wǎng)絡(luò)取證的模型，以及應(yīng)用到網(wǎng)絡(luò)取證中數(shù)據(jù)挖掘技術(shù)。在此基礎(chǔ)上，提出了基

2、于關(guān)聯(lián)規(guī)則的實時網(wǎng)絡(luò)取證的模型。該模型分為三個模塊:數(shù)據(jù)包捕獲模塊、取證分析模塊和證據(jù)呈現(xiàn)模塊。采用數(shù)據(jù)包捕獲技術(shù)Libpcap和Winpcap，對入侵計算機的數(shù)據(jù)進(jìn)行獲取。對捕獲后的數(shù)據(jù)采用MD5的方法進(jìn)行數(shù)據(jù)的完整性檢驗，對原始數(shù)據(jù)使用數(shù)據(jù)挖掘的技術(shù)進(jìn)行取證分析。獲得證據(jù)以后，采用分散存儲的方法對證據(jù)進(jìn)行保護(hù)，保證了呈現(xiàn)證據(jù)的準(zhǔn)確性。取證分析模塊是整個模型的核心，使用關(guān)聯(lián)規(guī)則的方法實現(xiàn)了對數(shù)據(jù)的挖掘。目前實現(xiàn)關(guān)聯(lián)規(guī)則的主要算法是Ap