基于Apriori算法的證據(jù)分析系統(tǒng)設(shè)計.pdf

1、伴隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，它們在人們生活中的作用逐步增加，已成為生活中必要的一部分。盡管網(wǎng)絡(luò)的迅速發(fā)展給人類提供了極大的快捷和便利，但是網(wǎng)絡(luò)病毒、黑客入侵和網(wǎng)絡(luò)犯罪等現(xiàn)象的出現(xiàn)也給人們的財產(chǎn)和個人信息安全帶來了非常之大的負面影響，已經(jīng)成為亟待人們解決的問題。網(wǎng)絡(luò)安全問題越來越受到人們重視，而作為網(wǎng)絡(luò)安全中的重要一環(huán)，網(wǎng)絡(luò)取證的作用已不言而喻，而證據(jù)分析作為這個過程中最關(guān)鍵的一步，人們對此的研究更是下了非常大的功夫。因此本文致力于

2、研究證據(jù)分析，并融合關(guān)聯(lián)規(guī)則挖掘的算法獲得證據(jù)，設(shè)計實現(xiàn)了一種基于Apriori算法的證據(jù)分析系統(tǒng)，最后在改進過程中，通過模擬攻擊對該系統(tǒng)測試，測試結(jié)果較為滿意。
　　本研究主要內(nèi)容包括：⑴在借鑒了國內(nèi)外眾多前沿的研究情況下，結(jié)合自身情況、做相關(guān)調(diào)查，對系統(tǒng)進行了需求分析，對研究方向做出了定位，學(xué)習(xí)了相關(guān)技術(shù)，包括wireshark抓包技術(shù)、MD5數(shù)據(jù)完整性校驗技術(shù)、Webservice技術(shù)等。⑵在學(xué)習(xí)了大量數(shù)據(jù)挖掘關(guān)聯(lián)規(guī)則方面的

3、知識后，對于關(guān)聯(lián)分析有了一定的理解，并對傳統(tǒng)的關(guān)聯(lián)規(guī)則方法Apriori算法提出了相應(yīng)的改進，改進算法能夠有效地緩解傳統(tǒng)Apriori算法的缺點，較快地對數(shù)據(jù)進行關(guān)聯(lián)分析。⑶在需求分析的基礎(chǔ)上，設(shè)計系統(tǒng)的基本框架和內(nèi)部詳細功能。首先對系統(tǒng)進行了概要設(shè)計，基于Apriori算法的證據(jù)分析系統(tǒng)分為客戶端和服務(wù)器端兩個子系統(tǒng)，客戶端主要負責采集數(shù)據(jù)，服務(wù)器端主要負責分析數(shù)據(jù)。⑷在完成需求分析和系統(tǒng)設(shè)計后，本文采用C/S架構(gòu)模型，以VS2010