【摘要】 本文提出了一种基于数据挖掘技术建立入侵取证系统的方法,探讨了该系统实现中的关键技术和解决方法。主要包含:网络数据收集、网络连接属性的抽取、应用滑窗技术优化数据挖掘中的算法、协议解析分析模块的设计。更多还原

【Abstract】 In the paper a new model is proposed for the Instruction Forensic System based on data mining.We discuss some key technical problems and their solutions,which include network data collection,extraction of network link properties,optimizing data-mining arithmetic using slip-windows,protocol parse analyzing.更多还原