计算机证据搜索与分析技术研究-计算机应用技术专业论文.docxVIP

摘要 摘要 计算机证据搜索与分析技术研究 摘要 计算机取证系统包括证据搜索和证据分析两部分。证据搜索主要是完 成对已有证据的信息定位、搜集。证据分析主要是对证据搜索部分得到的 搜索结果进行全方位的整理、分析、研究从而确定证据倾向性。本论文题 目是计算机证据的搜索和分析研究，本文深入研究了计算机取证系统的证 据搜索和证据分析两方面内容并取得了以下成果： (1)分析了计算机取证系统的证据搜索和证据分析两部分的研究现 状、相关算法和实现方法，为计算机取证系统的证据搜索和分析提供了理 论基础。 (2)确定了证据分析部分的存储介质关键字搜索系统软件的核心功 能， 基于MFC对话框平台设计了系统软件框架结构，多线程技术实现 了在存储介质中搜索多内码关键字的系统软件，解决了系统软件的关键技 术问题。为计算机取证系统的证据搜索提供了工具支持。 (3)引入了意群的概念，训练了证据倾向性词库，从平滑处理、设 定阀值角度改进了朴素贝叶斯算法，提出了基于意群的计算机证据倾向性 分析技术，为计算机取证系统中的证据分析提供了实际可用的方法。 (4)实验结果表明：本文设计的存储介质关键字搜索系统和基于意 群的计算机证据倾向性分析方法具备合理的框架结构，有良好的应用效 果，可以满足用户的实际需求。 北京化．T大学硕十学位论文本文的研究成果对进一步研究计算机证据的搜索和分析、完善取证系 北京化．T大学硕十学位论文 本文的研究成果对进一步研究计算机证据的搜索和分析、完善取证系 统具有一定的指导意义。 关键词：计算机取证，关键字搜索，证据倾向性，贝叶斯 II ABSTRACTRESEARCH ABSTRACT RESEARCH oN SEARCH AND ANALYSIS 0F COMPUTER EVIDENCE ABSTRACT Computer Forensics System includes two sections：evidence search and evidence analysis．Main function of the evidence search is collection and position evidence．Main function of the evidence analysis is finishing， analyzing and researching the results of evidence search，SO as to determine computer evidence tendenc％The title of this thesis is‘‘Research on search and analysis of computer evidence’’．Here deeply researched the contents of evidence search and evidence analysis．The principal results are as follows： Firstly,research status，algorithm，implementation method of evidence search and evidence analysis are analyzed，which can provide theoretical basis for computer forensics system． Secondly,the COre function of keywords search in storage media is determined．System software framework is designed based on MFC Dialog platform．The function that searches the multi—inne卜code form of keywords in storage media is implemented by utilizing multithread technology．The key techniques of system software are solved．The system software provides a better tool support for computer forensics． Thirdly,here uses the concept of sense group and Naive Bayesian III 北京化T大学硕{：学位论文Algorithm 北京化T大学硕{：学位论文 Algorithm to study sense group—based comp