带约束的免疫克隆取证分析方法

摘要：

针对基于关联规则的取证分析方法存在取证效率低的问题,提出带约束的免疫克隆取证分析方法.该方法以抗原对抗体的支持度作为亲和度函数,以关键属性作为约束条件,以最小支持度和最小置信度作为筛选条件,通过对抗体进行免疫克隆操作来构造行为轮廓.实验结果表明,与基于Apriori-CGA算法的取证分析方法相比,该方法的行为轮廓建立时间和行为轮廓规模均明显减小,能够有效地提高取证分析的效率和确立重点调查取证的范围.

关键词：计算机安全、计算机取证、数据挖掘、免疫克隆、关联规则

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

资助基金：高等学校博士学科点专项科研基金资助项目20040486049

在线出版日期：2010-09-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：158-160