基于關(guān)聯(lián)規(guī)則的實(shí)時(shí)網(wǎng)絡(luò)取證模型研究.pdf

1、信息技術(shù)的高速發(fā)展，給人們的生活帶來(lái)了極大的便利。但是，網(wǎng)絡(luò)犯罪時(shí)有發(fā)生，且對(duì)社會(huì)造成的危害也越來(lái)越大。因此，打擊網(wǎng)絡(luò)犯罪已經(jīng)成為我國(guó)乃至全世界最關(guān)注的問(wèn)題之一。由于網(wǎng)絡(luò)犯罪證據(jù)的特殊性，網(wǎng)絡(luò)犯罪證據(jù)的獲取需要依賴(lài)于計(jì)算機(jī)技術(shù)。有效的利用計(jì)算機(jī)技術(shù)，能夠高效、準(zhǔn)確的獲取犯罪證據(jù)，保證網(wǎng)絡(luò)環(huán)境的安全。
　　論文主要針對(duì)實(shí)時(shí)網(wǎng)絡(luò)犯罪證據(jù)獲取的技術(shù)進(jìn)行研究。根據(jù)已有的網(wǎng)絡(luò)取證的模型，以及應(yīng)用到網(wǎng)絡(luò)取證中數(shù)據(jù)挖掘技術(shù)。在此基礎(chǔ)上，提出了基

2、于關(guān)聯(lián)規(guī)則的實(shí)時(shí)網(wǎng)絡(luò)取證的模型。該模型分為三個(gè)模塊:數(shù)據(jù)包捕獲模塊、取證分析模塊和證據(jù)呈現(xiàn)模塊。采用數(shù)據(jù)包捕獲技術(shù)Libpcap和Winpcap，對(duì)入侵計(jì)算機(jī)的數(shù)據(jù)進(jìn)行獲取。對(duì)捕獲后的數(shù)據(jù)采用MD5的方法進(jìn)行數(shù)據(jù)的完整性檢驗(yàn)，對(duì)原始數(shù)據(jù)使用數(shù)據(jù)挖掘的技術(shù)進(jìn)行取證分析。獲得證據(jù)以后，采用分散存儲(chǔ)的方法對(duì)證據(jù)進(jìn)行保護(hù)，保證了呈現(xiàn)證據(jù)的準(zhǔn)確性。取證分析模塊是整個(gè)模型的核心，使用關(guān)聯(lián)規(guī)則的方法實(shí)現(xiàn)了對(duì)數(shù)據(jù)的挖掘。目前實(shí)現(xiàn)關(guān)聯(lián)規(guī)則的主要算法是Ap