基于网络行为分析涉网人员快速定位取证系统设计.pdfVIP

基于网络行为分析的涉网人员快速定位取证 系统设计 林志远 林柏钢 杜晓军 李 应 福州大学数学与计算机科学学院 网络系统信息安全福建省高校重点实验室 随着信息时代的发展，网络犯罪事件日益增长。在对犯罪案例的分析中，数字证据 摘 要 ： 显得尤为重要。对涉网人员的网络行为及网络信息的分析，也有助于我们把握涉网人员的个人特 征，从而协同取证人员对案件进行分析取证。本文围绕计算机取证系统的应用背景和研究现状， 通过对涉网人员的网络行为进行分析，结合相应的现实与网络的信息对其进行画像，从而构建涉 网人员的身份信息库，最终设计实现了基于网络行为分析的涉网人员快速定位取证系统。该系统 利用已构建且不断自动更新完善的身份信息库和画像库达到快速取证的目的，另外，该系统还可 以对群体性事件进行预警。 快速取证 网络行为分析 身份信息库 画像分析 群体性事件预警 关键词 ： 1 引言 有助于把握用户的上网喜好、个人习惯和行为特征 等 ；另一方面，互联网资源也越来越多，伴随的各 网络社会和现代科技的发展促使了智能电子设 种应用和业务也越来越纷杂，了解和研究这些应用 备的巨大变革，人们的生活和工作对诸如智能移动 以及和用户的关系，对更好地规划和管理网络，提 终端和个人电脑等设备的依赖性愈发强烈 [1] 。与此 高网络的运作效率和服务质量以及群发性网络事件 同时，人们从网络攻防和内容安全的角度思考，对 的监控都有很重要的作用 [2] 。 于用户在网络上的操作行为分析和社会工程学中的 由于互联网的异构性和复杂性，对网络行为的 表现，逐渐开始引起广泛关注。 分析和挖掘相对复杂 ；又由于互联网的规模和数据 量巨大，如何在有限的资源限制条件下尽可能多地 1.1 网络行为分析 揭示网络中的有效信息，进行网络行为分析是非常 网络行为分析，通常指的就是运用多学科知识 值得探讨的。对于计算机取证学来讲，网络行为取 研究和分析网络用户的构成、特点及其在网络应用 证的难点不仅在于上述限制，各种安全问题、资源 过程中行为活动上所表现出来的特征和规律。一方 限制问题和准确度问题都会在取证学中有所反映。 面，用户的网络行为是主动的，分析用户网络行为 而网络行为取证又由于其动态特性，使得其难度比 2013 年 9 月 | 增刊 | 115 第二十三届全国信息保密学术会议（IS2013）论文集 其他计算机取证领域的难度要高 [3] 。 爬虫、涉网人员身份信息模型、群体性事件预警模 型、嫌疑人画像分析以及基于关键字查询的用户友 1.2 快速定位取证 好的信息检索。 一般的取证过程往往都发生在案件之后，但事 后取证往往低效、耗时长。为了能够将犯罪扼杀 3 系统总体设计 于萌芽之中，并快速定位网络犯罪人员，本文设 3.1 系统总体框架 计了基于网络行为分析的涉网人员快速定位取证 系统。 结合所研究的内容，本文将系统主要功能根据 本系统通过事先构建并不断更新涉网人员的身