一种新的取证计算模型的研究与实现

摘要

计算机取证(computer forensics)目前正逐渐成为人们研究与关注的焦点.本文对取证计算(forensics computing)进行了定义,并提出采用XML/OEM/RM数据模型、数据融合技术、取证知识库、专家系统推理机和挖掘引擎的取证计算模型.最终实现取证计算模型的原型系统,为网络取证提供理论、方法、技术和系统的支持,填补网络取证的部分研究空白.为保证网络社会的安全提供技术支持.