一种新的取证计算模型的研究与实现.pdfVIP

土会论文 -283· 一种新的取证计算模型的研究与实现 徐云峰 湖北省公安厅公共信息网络安全监察总队 摘要： foremics)目前正逐渐成为人们研究与关注的焦点。本文对取 计算机取证(computer 证计算(forensics computing)进行了定义，并提出采用xML／oEM／RM数据模型、 数据融合技术、取证知识库、专家系统推理机和挖掘引擎的取证计算模型。最终实 现取证计算模型的原型系统，为网络取证提供理论、方法、技术和系统的支持，填 补网络取证的部分研究空白．为维护虚拟社会的安全提供技术支持。 关键词： 取证计算数据融合推理机隐马尔可夫模型Pe试网 提取、分析、鉴定和法庭上的出示。其中，对数据的收 一、引言