基于數(shù)據(jù)挖掘的數(shù)字取證模型設(shè)計(jì).pdf

1、計(jì)算機(jī)及互聯(lián)網(wǎng)技術(shù)的發(fā)展給人們帶來了極大的便利，但任何事物都有兩面性，隨之而來的負(fù)面影響大大充斥著人們的生活。以計(jì)算機(jī)系統(tǒng)為對(duì)象和工具的各類新型犯罪活動(dòng)逐漸蔓延開來，打擊和防范計(jì)算機(jī)犯罪已經(jīng)成為公安司法部門有待于解決的問題。在此情況下，數(shù)字取證便應(yīng)運(yùn)而生。數(shù)字取證收集來的電子數(shù)據(jù)往往是海量的，而且來源復(fù)雜，格式不一，因此，要對(duì)這些大量繁雜的數(shù)據(jù)進(jìn)行分析，需要一種行之有效的方法，數(shù)據(jù)挖掘技術(shù)正是這樣一種技術(shù)，它可以對(duì)海量的數(shù)據(jù)進(jìn)行分析，從

2、中提取出有用的信息。 本文在總結(jié)了國內(nèi)外對(duì)數(shù)字取證研究的基礎(chǔ)上，結(jié)合數(shù)字取證的過程，設(shè)計(jì)了一種數(shù)字取證模型，并把數(shù)據(jù)挖掘技術(shù)應(yīng)用到了該模型的數(shù)據(jù)分析當(dāng)中。該模型的創(chuàng)新點(diǎn)在于，它是按照數(shù)字取證的過程來設(shè)計(jì)，是一個(gè)綜合性的取證模型，既適用于單機(jī)取證和網(wǎng)絡(luò)取證，也適用于事中取證和事后取證，并可根據(jù)具體情況的要求，可以采取其它的數(shù)據(jù)分析技術(shù)。根據(jù)數(shù)字取證的過程，該模型包括收集平臺(tái)、分析平臺(tái)和顯示平臺(tái)，文章詳述了各平臺(tái)的功能及組成，通過假