毕业设计（论文）-数据挖掘技术在计算机犯罪取证中的应用与实现_—.doc

1 绪 论 1.1 本课题研究的背景和意义 起源于60年代末的互联网，经过30多年的发展，用户己达4.9亿，而且还在迅猛地增长。我国从1995年开始发展互联网业务，截至2004年1月15日，据中国互联网络信息中心(CNNIC)的调查报告，我国上网计算机总数约3089万台，上网用户数己达到7950万人。 随着人们对接入网络的计算机系统的利用和依赖越来越多，网络和计算机系统的安全维护变得越来越重要，也越来越多的受到来自世界各地的攻击。据法新社1998年8月1日报道:美、英、加、中、法、日六国在网络安全方面受到威胁最大，中国列第四。美国每年因信息与网络安全问题所造成的经济损失高达75亿美元，企业电脑安全受到侵犯的比例为50%，美国国防部全球计算机网络平均每天遭受两次袭击。美《时代》周刊报道:美国防部安全专家对其连接在互联网上的12000台计算机系统进行了一次安全测试，结果88%入侵成功。1998年我国公安部破获黑客案件近百起，其中以经济为目的的计算机犯罪约占70%。据《青岛早报》报道:在公安部指定的全国信息网络安全报警处置试点城市青岛，仅2003年，就查获和破获各类网络案件百余起，挽回经济损失上千万元。 计算机犯罪能使一个企业倒闭，个人隐私泄漏，或是使一个国家经济的瘫痪，这些绝非危言耸听。人们在互联网上获得的资源和利益越多的同时，需要为各种计算机犯罪所付出的精力和代价也越来越多。计算机犯罪也给国家安全和社会稳定造成了巨大的威胁，严重地危害了我国的政治安全、经济安全和社会安定。 1.2 计算机犯罪 如同任何科学技术一样，计算机技术也是一柄刃剑，它的广泛应用和迅猛发展，一方面使社会生产力获得极大解放，另一方面又给人类社会带来前所未有的挑战，其中尤以计算机犯罪为甚。 所谓计算机犯罪，是指使用计算机技术来进行的各种犯罪行为，它既包括针对计算机的犯罪，即把电子数据处理设备作为作案对象的犯罪，如非法侵入和破坏计算机信息系统等，也包括利用计算机的犯罪，即以电子数据处理设备作为作案工具的犯罪，如利用计算机进行非法入侵、盗窃、欺诈、贪污等。前者系因计算机而产生的新的犯罪类型，可称为纯粹意义的计算机犯罪，又称狭义的计算机犯罪；后者系用计算机来实施的传统的犯罪类型，可称为与计算机相关的犯罪，又称广义的计算机犯罪。 从1966年美国查处的第一起计算机犯罪案件算起，世界范围内发生的计算机犯罪事件以惊人的速度在增长。有资料表明，目前计算机犯罪的年增长率高达30%，其中发达国家和一些高技术地区的增长率远远超过这个比率，如法国的比率达到200%，美国的硅谷地区达400%。 与传统的犯罪相比，计算机犯罪所造成的损失要严重得多，据美国的资料统计:平均每起计算机犯罪造成的损失高达45万美元，而传统的银行欺诈与侵占案平均损失只有1.9万美元，银行抢劫案的平均损失不过4900美元，一般抢劫案的平均损失仅370美元。故此，对计算机犯罪及其防治需予以高度重视，无庸置疑，计算机犯罪是今天一个值得注意的重大问题。将来，这个问题还会更大、更加值得注意。” 我国首次出现计算机犯罪案件是在1986年。进入21世纪，随着我国计算机应用和普及程度的提高，计算机犯罪呈迅猛增长态势，例如，光是2001年，全国的计算机犯罪发案数就达4500余例，比上年增长70%。据不完全统计，目前，我国己发现的计算机犯罪案件每年至少逾数千起，作案领域涉及银行、证券、保险、内外贸易、工业企业以及国防、科研等各个部门。有专家预测，“在今后5至10年左右，我国的计算机犯罪将会大量发生，成为社会危害性最大、也是最危险的一种犯罪。” 1.2.1 计算机犯罪的种类 计算机犯罪是随着信息时代的到来而产生的一个刑法范畴，由于社会制度、刑事立法和法律文化背景的差异，形成带有国家或地区特色的计算机犯罪概念，因而产生了不同的划分根据和标准，各国对计算机犯罪的分类结果也不尽相同。我国学者对计算机犯罪的分类，受到一定的国外影响，最具代表性的是将计算机犯罪分为六类破坏计算机犯罪是指利用各种手段，通过对计算机系统内部的数据进行破坏，从而导致计算机系统被破坏的行为。 非法侵入计算机系统犯罪是指行为人以破解计算机安全系统为手段，非法进入自己无权进入的计算机系统的行为。 窃用计算机犯罪是指无权使用计算机系统者擅自使用，或者计算机系统的合法用户在规定的时间以外以及超越服务权限使用计算机系统的行为。 计算机财产犯罪是指行为人通过对计算机系统所处理的数据信息进行篡改或破坏的方式来影响计算机系统的工作，从而实现非法取得和占有财产的行为。盗窃计算机数据犯罪是指秘密窃取计算机系统内部数据的犯罪。 滥用计算机犯罪是指在计算机系统中输入或传播非法和虚假信息数据造成严重后果的行为。 1.2.2 计算机犯罪的特点 尽管目前世界各国对计算机犯罪的定义、分类和量刑