Semantic Representation and Integration of Digital Evidence

Dosis, SpyridonStockholms universitet,Institutionen för data- och systemvetenskap (författare)

The ever-increasing complexity and sophistication of computer and network attacks challenge society's dependability on digital infrastructure. Digital investigations recover and reconstruct the digital trails of such events and may employ practices from various subfields (computer, network forensics), each with its own set of techniques and tools. Integration of evidence from heterogeneous sources of data (e.g. disk images, network packet captures, logs) is often a manual and time- consuming process relying significantly on the investigator's expertise. In this paper, we propose and develop an approach, based on the Semantic Web framework, for ontologically representing and integrating digital evidence. The presented approach enhances existing forensic analysis techniques by providing partial and eventually full automation of the investigative process.

NATURVETENSKAP Data- och informationsvetenskap Systemvetenskap, informationssystem och informatik hsv//swe
NATURAL SCIENCES Computer and Information Sciences Information Systems hsv//eng
Digital evidence
Ontology
Semantic Web
Evidence Integration
Knowledge Representation
Computer and Systems Sciences
data- och systemvetenskap

Homem, IrvinStockholms universitet,Institutionen för data- och systemvetenskap(Swepub:su)irho3041 (författare)
Popov, OliverStockholms universitet,Institutionen för data- och systemvetenskap(Swepub:su)opopo (författare)
Stockholms universitetInstitutionen för data- och systemvetenskap (creator_code:org_t)

Om ämnet

NATURVETENSKAP: NATURVETENSKAP; och Data och informa ...; och Systemvetenskap ...

Kungliga biblioteket hanterar dina personuppgifter i enlighet med EU:s dataskyddsförordning (2018), GDPR. Läs mer om hur det funkar här.
Så här hanterar KB dina uppgifter vid användning av denna tjänst.