全文总字数：2357字

1. 研究目的与意义及国内外研究现状

互联网取证，源于现代社会信息化、数字化技术的发展，涉及网络内容的纠纷将会日益增多，针对电子信息内容的特殊性，直接证据不易保存和提取，因此互联网取证是近几年出现的一项新的法律服务内容。所以很多侵权行为需要在网上发现，并对网上侵权行为进行合法证据留存，进行互联网取证。

网络取证技术通过技术手段，提取网络犯罪过程中在多个数据源遗留下来的日志等电子证据，形成证据链，根据证据链对网络犯罪行为进行调查、分析、识别，是解决网络安全问题的有效途径之一。取证实验通常可以静态分析犯罪现场岁获取的数据，也可动态跟踪数据的发生、发展和消亡，从而设法找出谁、什么时间、在哪儿、做了什么非法活动，或是根据一定的网络踪迹推断可能发现的犯罪行为。

国内外研究现状

中国国科学院高能所网络安全实验室于2000年开始承担计算机取证课题研究，获得了手机取证、bios取证等研究成果。

2. 研究的基本内容

本论文研究内容针对网络空间中有可能的犯罪行为进行取证研究。如今的网络空间数据量是极大的，这就给了网络取证很大的干扰。因此在取证过程中，不仅要找到目标，监测目标的网络行为，分析其使用的关键字，关联其阅览过的网站等进行综合排查。同时还要防止数据被篡改、隐藏、加密等问题，在监测同时不能主动暴露自身，以防给后续工作带来不必要的麻烦。

1、根据网络现有的算法理论进行学习探究。

2、模拟现有算法效果，寻找不足。

3. 实施方案、进度安排及预期效果

① 2018年12月:在搜集并阅读资料后写出开题报告。

② 2019年1月:广泛搜集与选题有关的文献资料，仔细研读，了解国内外与选题相关问题的研究现状、成果、观点，为撰写论文找准切入点，理清思路并写出论文提纲。

③ 2019年1-3月:完成初稿，重点解决写作中遇到的问题和难题。配合指导老师进行论文写作的中期检查。

4. 参考文献

[1] 张丽新.机器学习中的特征选择.计算机科学,2004

[2] 李凡长.李群机器学习研究综述[j].计算机学,2010

[3] 黄学鹏.蜜罐技术在网络电子取证中的应用.网络安全技术与应用,2009