数据挖掘在信息安全方面的应用数字取证.pdfVIP

第八章 数字取证 16/08/02 第八章数字取证 1 数字取证 • 概述 • 数字证据从无到有、发展成为一种超越传统 的全新证据形式在各种案件中出现，用于发 现、寻找数字证据的数字取证技术越来越为 人所重视，尤其是司法部门。 • 进入21世纪后 ，在大数据时代背景下，数据 挖掘技术将是用于数字取证的合适的科学方 法。 16/08/02 第八章 数字取证 2 目录 • 数字取证技术 • 数字取证的定义 • 数字取证的发展 • 数字取证的原则、流程、内容和技术 • 数字取证面临的挑战 • 数据挖掘在数字取证中的应用 • 文献概览 • 现有用于数字取证的数据挖掘技术和工具 • 电子邮件挖掘 • 数据碎片分类 • 文档聚类 16/08/02 第八章 数字取证 3 数字取证技术 1.数字取证的定义 • 计算机相关案件的不断出现 ，使得计算机证据逐 渐成为新的诉讼证据之一。 2.数字取证的发展 • 计算机证据对司法界和计算机安全科学领域提出 3.数字取证的原则、 了新的挑战。因此作为计算机领域和法学领域的 流程、内容和技 一门交叉学科——计算机取证(Computer 术 Forensics) 成为人们研究与关注的焦点。 4.数字取证面临的 • 随着信息技术的发展，设备不再局限于计算机， 挑战 而是各种数字设备，计算机取证这一概念也被数 字取证（Digital Forensics ）所替代。 16/08/02 第八章 数字取证 4 数字取证的定义 •数字证据 传输于计算机系统或网络间、存储在数字设备或介 质中，和案事件事实相关、有证据价值的数据。 特点： 1. 容易被改变或删除，并且改变后不容易被发觉 2. 多种格式的存储方式 3. 易损毁性 4. 高科技性 5. 传输过程中通常和其他无关信息共享信道 16/08/02 第八章 数字取证 5 数字取证的定义 • 数字取证就是以便于、促进