一種改進的靜態取證數據挖掘算法

摘要：隨著計算機犯罪案件的日益增加，采集犯罪證據的計算機取證技術已成為目前的研究熱點。計算機取證有事后的靜態取證和實時的動態取證兩種方法。靜態取證的關鍵是從海量的數據中篩選挖掘出與案件相關的、反映案件客觀事實的、有效的犯罪證據信息。基于已有靜態取證分析方法的不足，文章提出了一種改進的靜態取證數據挖掘算法，并通過對大量數據的測試證明，該算法不但可行而且準確性及效率較高。

關鍵詞：計算機取證；靜態取證；電子證據；數據挖掘