基于孤立點挖掘技術構建特征集模型的計算機取證研究.pdf

1、隨著計算機技術的快速發(fā)展和電子設備的廣泛應用，以計算機相關設備作為工具和媒介的犯罪形式日益多樣化。隨著電子證據(jù)的合法化進程的加速，計算機取證學應運而生。計算機取證是一門結合計算機科學、法學、刑事偵查學等多學科的綜合性研究領域。從計算機取證的提出到現(xiàn)今，各領域專家和學者對計算機取證的理論知識和技術方法做出了深入的研究，一方面開發(fā)了許多供取證使用的取證工具，另一方面提出了許多取證模型。隨著研究的進一步深入，許多研究的難題也逐漸出現(xiàn)，由于計算

2、機學科技術更新較為迅速，內容較為豐富，因此，在取證過程中遇到的涉及計算機技術的問題有一定的復雜性。面對計算機取證涉及到數(shù)據(jù)恢復技術中的問題，本文做了以下工作：
　　1.總結了計算機取證技術的發(fā)展歷程，介紹了當前計算機取證技術領域研究的成果。首先介紹了電子證據(jù)和計算機取證的相關概念，其次介紹了計算機取證的常用技術，詳細分析了Windows和Linux操作系統(tǒng)的分區(qū)結構和文件系統(tǒng)，歸納了FAT，NTFS和Ext3文件系統(tǒng)的特點。在此基

3、礎上介紹了不同文件系統(tǒng)環(huán)境下數(shù)據(jù)恢復技術的應用和取證策略。
　　2.設計了一種基于特征集構建的計算機取證模型。該模型借鑒傳統(tǒng)模型在證據(jù)獲取方面的弊端，加入了由異常模型構建特征集模型的模塊，使得證據(jù)文件特征可以反饋給取證階段，有助于取證階段數(shù)據(jù)恢復技術的應用，從而形成了一種自學習的取證體系。
　　3.在基于特征集構建的取證模型基礎上，設計了運用孤立點挖掘技術構建特征集模型的方法。這個方法的基本思路是，通過運用皮爾森相關系數(shù)公式