基于證據(jù)理論的多源證據(jù)分析技術(shù)研究.pdf

1、隨著信息技術(shù)日新月異的發(fā)展,網(wǎng)絡(luò)和電子信息也不斷涌現(xiàn)在人們的日常生活中,它們在給人們帶來巨大的信息獲取和處理方便的同時(shí),也給人們帶來了風(fēng)險(xiǎn)和挑戰(zhàn)。利用網(wǎng)絡(luò)信息進(jìn)行詐騙、利用網(wǎng)絡(luò)微博進(jìn)行誘導(dǎo)犯罪、利用計(jì)算機(jī)主機(jī)進(jìn)行犯罪,諸如此類的計(jì)算機(jī)、網(wǎng)絡(luò)、電子等信息安全問題暴露出來。傳統(tǒng)的現(xiàn)場和紙質(zhì)取證方法已完全解決不了這類問題,不能盡快偵破案件,這時(shí)就需要有效的工具和手段進(jìn)行電子取證分析。而對證據(jù)進(jìn)行分析的過程中,不可避免的會遇到證據(jù)信息數(shù)據(jù)量過多

2、、證據(jù)信息來自不同領(lǐng)域、證據(jù)信息源不同、證據(jù)信息具有不確定性或者證據(jù)比較模糊難以界定和判斷的情況。證據(jù)理論,就是一種因自身優(yōu)勢近年來得到廣泛應(yīng)用的一種處理不確定性信息的常用推理方法,也可以對多源證據(jù)信息進(jìn)行有效融合,縮小假設(shè)空間集合數(shù)目,在很多領(lǐng)域的決策問題和信息融合問題中具有良好的性能。證據(jù)理論往往是對證據(jù)進(jìn)行一一組合合并之后分析,但是鑒于平時(shí)要分析的證據(jù)量太大、證據(jù)信息太雜、信息源不同,本文研究分析了模糊聚類算法并對其進(jìn)行改進(jìn)用于證

3、據(jù)分析預(yù)處理,探討研究了證據(jù)理論存在的問題并針對焦元爆炸計(jì)算量大的問題,提出改進(jìn)組合規(guī)則的證據(jù)理論,用于證據(jù)融合分析。將改進(jìn)的模糊聚類算法和證據(jù)理論應(yīng)用到多源證據(jù)分析過程中,最終形成的基本流程是證據(jù)采集、證據(jù)預(yù)處理、多源證據(jù)信息融合、證據(jù)分析。本文主要做了以下幾點(diǎn)工作:
　　(1)系統(tǒng)探討了證據(jù)理論、模糊聚類算法的基本概念,對證據(jù)理論的組合規(guī)則、優(yōu)勢、存在問題以及目前的解決辦法進(jìn)行闡述,對模糊聚類算法研究所需要具備的理論基礎(chǔ)知識進(jìn)

4、行介紹。
　　(2)研究學(xué)習(xí)了模糊聚類算法中一種被廣泛應(yīng)用的算法—模糊C均值聚類算法,對該算法的基本含義、算法基本流程以及存在的問題進(jìn)行分析闡述,并引入模擬退火算法來確定模糊C均值聚類算法初始聚類數(shù),避免了傳統(tǒng)的根據(jù)先驗(yàn)知識來確定這個(gè)數(shù)字的局限性,也對聚類中心函數(shù)進(jìn)行加權(quán)處理,使得改進(jìn)后的算法收斂到所需要的目標(biāo)函數(shù)的速度加快,效率也大大提高了。
　　(3)對證據(jù)理論進(jìn)行深入研究學(xué)習(xí),對證據(jù)理論的基本概念、組合規(guī)則、優(yōu)勢及存在

5、問題系統(tǒng)探討。本文針對存在的證據(jù)量多時(shí)可能造成的證據(jù)焦元爆炸問題,也就是計(jì)算量成指數(shù)級增長給證據(jù)信息融合帶來極大困難的問題,提出了改進(jìn)證據(jù)理論組合規(guī)則的方法,并進(jìn)行數(shù)值實(shí)驗(yàn),驗(yàn)證了改進(jìn)后的組合規(guī)則方法使得信息融合計(jì)算量有所減少。
　　(4)從主機(jī)取證系統(tǒng)中采集進(jìn)程證據(jù)信息,利用改進(jìn)后的模糊C均值聚類算法對證據(jù)信息進(jìn)行預(yù)處理,然后利用改進(jìn)后的證據(jù)理論對多源證據(jù)信息進(jìn)行融合處理,最終對證據(jù)進(jìn)行分析決策,形成一個(gè)基于證據(jù)理論的多源證據(jù)分