基于Ontology的数据挖掘在计算机动态取证中的应用

摘要

Dynamic forensics will inevitably produce large amounts of disorganized data. The data have many drawbacks such as non-uniform format. The paper proposed the high-precision data mining model based on ontology. According to the excavation results, the mode%动态取证势必会产生大量的杂乱无章数据．如何对大量繁杂的数据进行有效的分析，成为动态取证的关键问题．提出了基于本体的数据挖掘模型，利用此模型实现了高精度的语义挖掘，根据挖掘结果提供了预警防范服务，利用关联规则具体说明了基于本体的数据挖掘的过程，并用贝叶斯网络模型简单计算了实例本体间的关联程度，实现了关联挖掘．应用实例表明基于Ontology的数据挖掘提高了对攻击源定位追踪的准确性和实时性．