论文部分内容阅读
传统的计算机取证在事后收集证据，证据的法律效率低。网络取证把入侵发生后的被动调查转为事件发生之前的主动防御。荩于Apriori算法的网络取证系统挖掘各种犯罪事件的关联，建立犯罪特征库。系统在获取、过滤网络数据包后，对原始数据进行协议分析，挖掘数据包间的关联信息，提取关联规则记录，再根据当前用户行为记录与犯罪特征规则的匹配结果来判定当前用户行为是否非法。为保证证据更具有原始性、完整性和法律效率，系统对获得原始数据进行加密传输，使用基于SSL的加密认证安全设计，防止证据泄露和破伪造。模拟文验表明，Aprior