基于贝叶斯网络的云取证研究

山东师范大学  刘栋

本文主要研究如下：(1)系统探讨了电子取证、云计算和云取证的基本概念，对电子取证技术、云环境面临的安全威胁以及云平台的实现机制进行了总结，深入分析了云取证的关键技术，最后给出了云取证的基本流程。(2)研究分析了云取证中的证据挖掘和证据处理过程，介绍了贝叶斯网络和MapReduce编程模型的基本理论。提出了基于MapReduce的序列模式挖掘算法，并对挖掘到的证据进行事件关联分析，运用贝叶斯网络构建了事件的贝叶斯结构模型，去除冗余数据，使取证结果能更好地起到决策支持和预测作用，为证据分析提供可靠信息。(3)提出了基于贝叶斯网络的证据分析技术，分析从云存储设备中提取的海量数据之间的关联关系，找到犯罪分子作案的痕迹，呈现犯罪事实，并结合云环境中的实际犯罪案例进行分析，提出假设并推理假设，构建了基于贝叶斯网络的证据分析模型。(4)结合云计算技术的分布式、协作处理等特性，设计并实现了由云取证服务平台和客户端组成的云取证服务系统。 

基于贝叶斯网络的云取证研究