【硕士论文】基于数据挖掘的计算机取证分析系统的研究.pdf

《【硕士论文】基于数据挖掘的计算机取证分析系统的研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Y140蕊4分丧争女衄：鳊号：05250680祭幽撼路硕士学位论文基于数据挖掘的计算机取证分析系统的研究导*姓名厦职称专业名琳扬桥勇孛晓宁高级工程师电子与通信工程基于数据挖掘的计算机取证分析系统的研究专业：电子与通信工程硕士生：杨桥勇指导老师：李晓宁高级工程师摘要计算机和网络的出现是社会进步和发展的标志，但是计算机和网络就象一把双刃剑，在它给人类社会带来帮助和l便利的同时，也带来了大量的新形犯罪形式，给国家安全、社会稳定以及人民群众的财产j特来严重的危害。由于计算机犯q仁的隐蔽性和匿名性等特点，使得刈‘计

2、算机犯罪的侦查破案非常困难，取诩：难和证据不足足造成计算机犯罪破案牢低最主要的原因。因此，计算术JLiil!折；足打击计算机犯与E的关键所在。在围外，计算机取证技术已成为人们关注和研究的热点学科，已经开发出一批较为成熟的计算机取证工具。在我围，也开发m一些计算机取订E工具，但是，目前还没有能够采集动念证据的完善系统，往往都足通过特殊的手段获取的一些不能直接作为证{}l；f1的资料。论文净先介绍围内外计算机取证的研究现状，同时对计算机犯罪、电子证据和计算机取证的柏关概念羽1特点进行总结。针对网络警察取证工作

3、的实际情况，论文提出了基于数据挖拥i的计算机取证分析系统，并且对系统的关键问题进行研究，包括审计信息的概念、证据的采集、完整·陆保护、保密传输和数据挖掘等。证据的采集是计算机取证的基础，系统通过在网络出口交换机获取镜像数据获取原始证据，为解决传统Windows系统搜包工具占川CPU和内存资源的问题，论文捉出一种基于DMA技术和多线程技术的抓包引擎。证据的完整性是计算机取证成功与否的关键，取证系统使用OpenSSl。加密技术保诩!传送的审计记录或Fl志不被泄漏，使用MD5技术防．I}：数据被篡改。证据的分析

4、就是通过对海最的审计信息或r

5、志进行数拆甜窆掘以扶取相关的犯罪证据，通过关联舰则分析犯罪分子的行为关系，犯罪分子的行为习惯，得出一些具有参考价值的分析结论。论文详细介绍了各个功能模块的具体实现方法，首先介绍了取证系统的部署方式和结构框图，然后逐个介缁证据采集模块、证据保全模块、协议分析模块、数据加密传输模块和取证分析模块的具体实现方法。论文通过实际案例对系统的性能进行了测试和分析，验证了本取证系统的可行性。最后，论文作出简要的总结，并对未来工作作出展望。关键词：计算机驭证，数据挖掘，关联分析RESEARC

6、HOFACOMPUTERFORENSICSANDANALYSISSYSTEMBASEDONDATAMlNlNGMajor：ElectronicandCommunicationEngineeringName：YangQiaoyongSupervisor：Sr．EngineerLiXiaoningAbstractTheemergenceofcomputernetworksisthesymbolofsocialprogressanddevelopment，butthecomputersandnetworksas

7、adouble—edgedsword，theybringconveniencetohumansociety．Inthesametime，theyhavealSObroughtalargenumberofnewformsofcrime—shaped，whichdoseriousharmtotheNationalsecurity，socialstabilityandpeople’Sproperty．AsthehiddennatureofcomputercrimeandthecharacteristiCSofa

8、nonymityandSOon，whichmakethedetectionofcomputercrimecaseverydifficult．Themainreasonsforthelowdetectionratesarehardevidenceandthelackofevidenceofcomputercrime．Asaresult，thecomputerevidenceiSthekeyelementagainstthecomputercrime．Inthewesterncountries，thecomp

9、uterforensicshasalreadybecomethehottestsubjectwhichconcernedaboutandresearchsubject．NowanumberofmaturetoolSaredevelopedforthecomputerforensics．Inourcountry，anumberoftoolSarealSOdevelopedforcomputerforensics，butthere