基于弱关联挖掘的网络取证数据采集系统设计与实现

来源：计算机测量与控制杂志2017年第1期北京时间：

作者：许学添,邹同浩

摘要：对海量网络日志和服务器数据进行数据挖掘,获取网络取证,在分析犯罪证据方面具有较大的应用价值；传统的数据采集系统,主要增加对网络取证数据进行滤波处理模块,增加采集系统采集的准确率,存在采集时间长、效率低的问题；提出基于弱关联挖掘的网络取证数据采集系统设计方法,对网络取证数据采集系统的总体设计描述与技术指标分析；并以此为基础,设计基于弱关联规则特征提取的网络取证数据挖掘算法,实现网络取证数据的准确检测和采集；在嵌入式Linux平台上进行网络取证数据采集系统的软件开发和系统设计；实验结果表明,采用该系统对网络日志和服务器数据中犯罪证据进行取证采集,其可靠性较高,取证数据采集精度高于传统方法,展示了较好的应用价值。

关键词：数据挖掘;网络;犯罪证据;系统设计