1、伴隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，它們?cè)谌藗兩钪械淖饔弥鸩皆黾?，已成為生活中必要的一部分。盡管網(wǎng)絡(luò)的迅速發(fā)展給人類(lèi)提供了極大的快捷和便利，但是網(wǎng)絡(luò)病毒、黑客入侵和網(wǎng)絡(luò)犯罪等現(xiàn)象的出現(xiàn)也給人們的財(cái)產(chǎn)和個(gè)人信息安全帶來(lái)了非常之大的負(fù)面影響，已經(jīng)成為亟待人們解決的問(wèn)題。網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到人們重視，而作為網(wǎng)絡(luò)安全中的重要一環(huán)，網(wǎng)絡(luò)取證的作用已不言而喻，而證據(jù)分析作為這個(gè)過(guò)程中最關(guān)鍵的一步，人們對(duì)此的研究更是下了非常大的功夫。因此本文致力于

2、研究證據(jù)分析，并融合關(guān)聯(lián)規(guī)則挖掘的算法獲得證據(jù)，設(shè)計(jì)實(shí)現(xiàn)了一種基于Apriori算法的證據(jù)分析系統(tǒng)，最后在改進(jìn)過(guò)程中，通過(guò)模擬攻擊對(duì)該系統(tǒng)測(cè)試，測(cè)試結(jié)果較為滿意。
　　本研究主要內(nèi)容包括：⑴在借鑒了國(guó)內(nèi)外眾多前沿的研究情況下，結(jié)合自身情況、做相關(guān)調(diào)查，對(duì)系統(tǒng)進(jìn)行了需求分析，對(duì)研究方向做出了定位，學(xué)習(xí)了相關(guān)技術(shù)，包括wireshark抓包技術(shù)、MD5數(shù)據(jù)完整性校驗(yàn)技術(shù)、Webservice技術(shù)等。⑵在學(xué)習(xí)了大量數(shù)據(jù)挖掘關(guān)聯(lián)規(guī)則方面的

3、知識(shí)后，對(duì)于關(guān)聯(lián)分析有了一定的理解，并對(duì)傳統(tǒng)的關(guān)聯(lián)規(guī)則方法Apriori算法提出了相應(yīng)的改進(jìn)，改進(jìn)算法能夠有效地緩解傳統(tǒng)Apriori算法的缺點(diǎn)，較快地對(duì)數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析。⑶在需求分析的基礎(chǔ)上，設(shè)計(jì)系統(tǒng)的基本框架和內(nèi)部詳細(xì)功能。首先對(duì)系統(tǒng)進(jìn)行了概要設(shè)計(jì)，基于Apriori算法的證據(jù)分析系統(tǒng)分為客戶端和服務(wù)器端兩個(gè)子系統(tǒng)，客戶端主要負(fù)責(zé)采集數(shù)據(jù)，服務(wù)器端主要負(fù)責(zé)分析數(shù)據(jù)。⑷在完成需求分析和系統(tǒng)設(shè)計(jì)后，本文采用C/S架構(gòu)模型，以VS2010