基于模糊認知圖的計算機在線證據(jù)智能分析技術(shù)研究.pdf

1、作為打擊計算機犯罪的有力武器計算機取證受到人們廣泛的關(guān)注。由于硬盤存儲容量的增加傳統(tǒng)的離線取證顯現(xiàn)出一些不足。由于內(nèi)核級木馬的流行也使得在線取證受到挑戰(zhàn)，因為這樣獲得的在線證據(jù)可能是不真實的。當我們僅有一份犯罪機器的內(nèi)存鏡像其他證據(jù)都被破壞時，內(nèi)存鏡像分析的結(jié)果將對案件審理起決定性作用，因此通過獲取算機完整內(nèi)存鏡像的計算機在線取證以及證據(jù)分析已經(jīng)成為研究的熱點。在線證據(jù)分析指是對獲得計算機在線證據(jù)進行數(shù)據(jù)分析推理的過程。通常在線證據(jù)的分

2、析推理是由取證專家通過分析計算機在線證據(jù)的數(shù)據(jù)得到最終結(jié)論的過程，然而取證專家分析推理過程復(fù)雜不夠清晰不易理解，而且推理過程往往包含專家的個人偏見，因此得到的推論可能會受到質(zhì)疑。由于沒有證據(jù)分析推理模型，證據(jù)分析推理過程不清晰，會受到挑戰(zhàn)。因此本文提出了基于模糊認知圖的計算機在線證據(jù)分析方法。
　　本文主要工作以及創(chuàng)新：（1）本文提出使用模糊認知圖表示計算機在線證據(jù)間的關(guān)系并使用模糊認知圖的數(shù)值推理模擬證據(jù)推理的過程并得出結(jié)論。以