計算機動態取證數據挖掘論文

導語：計算機動態取證數據挖掘論文一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

1計算機動態取證技術簡介

計算機動態取證技術是利用計算機將取證技術、防火墻技術以及入侵檢測技術有效的結合起來，可以在海量的信息數據中，對取證需要的數據進行提取，這項技術可以提供實時、智能性數據分析，可以保證數據系統的安全性以及保密性，還可以準確的找到相關信息并對其進行保存。計算機動態取證可以全面的獲取數據信息，而且可以掌握不法分析犯罪的動機以及手法，有利于提高案件偵破的概率。計算機動態取證具有較高的安全性，其可以采取有效的措施對黑客入侵進行攔截，對非法入侵進行牽制，從而保證信息數據保存的安全性。

2計算機動態取證技術

2.1采集有效數據

數據采集是動態取證重要的環節之一，只有做好數據采集工作，才能保證取證的質量以及完整性，在當前網絡患者下，為了保證數據庫中數據的充足性，需要提高數據采集的效率。在網絡數據獲取時，需要注意三點內容，首先，要保證數據的完整性，在采集的過程中，不能對數據進行修改或者破壞；其次，數據采集系統不能受到網絡流量的影響；最后，數據采集獲取的過程中，要具有較高的透明度，要保證被檢測的網絡不會受到外界因素的影響。

2.2數據存儲

動態取證技術是公安部門應用比較多的技術，與NIDS技術相比，其不但可以對特殊文字以及詞匯進行摘錄，還可以對數據進行完整性記錄，通過對數據模塊的分析，可以追查到相關內容。利用動態取證技術，可以將需要的報文完整的保存起來，還可以對網絡流量進行詳細的記錄，可以確保系統不會丟失文件，另外，當系統遭到黑客的入侵或者破壞后，動態取證技術還可以進行實時恢復，所以，這項技術具有一定防御以及反擊作用。在應用動態取證技術時，需要保證系統存儲空間的容量。

2.3數據分析

數據分析是動態取證中一項關鍵的環節，通過分析可以辨識不良入侵，是保證數據庫安全的有效措施。在網絡還原或者重建的過程中，利用數據分析技術還可以將損失降到最低。網絡數據分析有兩種方式，一種是基本分析，另一種是深入分析，如果取證問題比較簡單，則利用基本分析方法就可以解決，但是如果取證比較復雜，并且要求比較高，則必須進行深入數據分析。深入分析需要對重組網絡數據以及來源進行分析，還需要對數據間的關聯性進行分析，通過數據分析還可以還原與模擬網絡事件現場。動態取證技術也具有一定缺點，在取證的過程中存在漏報或者誤報的情況。

3數據挖掘技術在動態取證系統中的應用

基于數據挖掘的計算機動態取證技術，與傳統的動態取證技術相比，有著較大的優勢，其可以對海量收集的數據進行實時取證分析，而且準確性比較高，其具有關聯分析的特點，可以對與案件有關的信息或者電子證據進行快速的查找。這一過程需要利用數據分析模塊，在對數據進行分析時，需要對犯罪證據進行篩選，動態分析最大的優點是可以對實時數據進行獲取，在黑客對原始數據進行篡改或者刪除時，這項技術可以對這些犯罪過程詳細的記錄下來。基于數據挖掘的動態取證技術具有高效性以及可擴展性，利用數據挖掘技術，可以對海量的、不完全或者模糊的數據進行潛在價值的分析。基于數據挖掘的計算機動態取證技術主要有：

3.1關聯分析

關聯分析是基于數據挖掘的計算機動態取證技術一大特征，利用關聯規則，可以對相關數據進行深層挖掘，通過關聯分析可以掌握犯罪行為的關聯性特征，這些特征有些已經經過了預處理，所以，相關工作這需要做好審查以及審計工作，要通過相關規則對用戶犯罪特征以及規律進行總結。為了保證數據動態取證的安全性，需要在系統中設置加密軟件，還要將入侵信息反饋到檢測系統中，這樣可以提高數據分析的效率，還可以實現實時動態取證。

3.2分類分析

分類分析就是通過對分析示例數據庫中的相關數據進行分析，準確描述出每個類別的特征，建立分析模型，挖掘出分類的規則，將其它數據庫中的記錄傳送到分類規則中，在動態取證系統的數據采集模塊收集了用戶或程序足夠數據后，在取證的數據分析階段，應用分類的相關規則來判斷用戶或程序是否非法。應用分類樣品數據來訓練數據分析器的學習，還預測一些未知的數據是否具有犯罪證據。

4結語

基于數據挖掘的計算機動態取證技術是一項先進的技術，其是在傳統動態取證系統中加入數據挖掘技術，提高了數據分析能力，而且實現了數據分析以及動態取證的實時性，可以在海量數據中準確的找到相關數據信息。將數據挖掘技術應用在動態取證系統中，可以實現智能化取證，而且可以降低網絡犯罪的概率。這項新型的動態取證技術具有較高的安全性，而且具有較強的防御以及反擊能力，可以對黑客入侵數據系統的過程進行詳細的記錄。當前社會，計算機技術發展比較快，而且網絡的覆蓋面也比較廣，這增加了網絡犯罪的概率，使得社會的安定受到了威脅，利用基于數據挖掘的計算機動態取證技術，可以有效保證人民財產的安全性。

作者:王貫天 單位:齊齊哈爾市龍沙區人民檢察院