Uru:
- Ghọta na triage bụ ịdọ aka ná ntị nke ịchọpụta usoro nyocha na-enweghị ihichapụ ihe ọ bụla, ma nwee ike iji ọgụgụ isi rụọ ọrụ nyocha na nchịkọta ọdịnaya.
- Ikike iji belata mkpọtụ na mkpochapụ dabere na hash (NSRL) na de-mbibipute ma debe oke nke ụzọ ndị a (mgbanwe otu ntakịrị)
- Ikike iji aka gosi na nchọta semantic adịgboroja wee detuo mkpebi nke ntọwa na ihe ziri ezi iji mee ka ha bụrụ ihe mgbagha.
Nnyocha nyocha nke ọgbara ọhụrụ adịkwaghị naanị na otu kọmputa. N'ime ihe omume ụlọ ọrụ, ị nwere ike izute ọtụtụ diski, narị gigabytes nke ebe nchekwa email, nchekwa igwe ojii, ngwa nkata na terabytes nke faịlụ. Ọ gaghị ekwe omume n'anụ ahụ ka inyocha ha niile n'otu n'otu, site na mmalite ruo ọgwụgwụ. Nke a bụ ebe triage (echiche a gbaziri site na ọgwụ; ikenye oke ego maka ikpe kachasị njọ nke mbụ, ya bụ, ikpebi ngwa ngwa "ihe a ga-eleba anya na mbụ") batara. Na ngalaba a, anyị ga-ahụ ka AI si jiri amamihe na-ebute ụzọ buru ibu nke data, kedu mmejọ ọ na-enwekarị, yana etu triage si emekọrịta na iguzosi ike n'ezi ihe.
Gịnị kpatara nkewa ji dị mkpa?
Na kọmpụta forensics, eziokwu abụọ esemokwu: (1) niile na-egosi bara uru na ọ dịghị ihe e kwesịrị ịgbaghara; (2) oge na ike mmadụ nwere oke. Triage na-edozi esemokwu a - site na ihichapụ ihe ọ bụla, naanị site n'ịchọpụta usoro nyocha. N'ikwu ya n'ụzọ ọzọ, triage abụghị "mkpochapụ" kama "ịkwado ụzọ". A na-enyocha data nke nwere ihe ngosi kachasị elu nke mbụ; A na-echekwa data nke puru omume dị ala mana ọ na-abata n'ahịrị ma emechaa.
Triage na-eme n'ọkwa abụọ: ndụ ndụ (ikpebi ebe ngwaọrụ ga-ebu ụzọ see foto) na ọnụọgụ data (otu oge ejidere foto, nke faịlụ / dataset ga-ebu ụzọ nyochaa). AI siri ike na nke ikpeazụ, ya bụ ntinye ọdịnaya dabere na nnukwu datasets.
Akụkụ dị nhịahụ nke anya nke triage bụ na mkpebi nhazi na-ekpebi ntụzịaka nke nyocha. Ụyọkọ etinyere ụzọ na-ezighi ezi nwere ike ibute ihe akaebe dị oke egwu ka a ga-ahụ n'azụ izu, ma ọ bụ ọbụlagodi na a naghị enyocha ya ma ọlị n'ihi na nyocha agwụla. Ya mere triage abụghị "aghụghọ ọsọ" kama ọ bụ mkpebi usoro na ekwesịrị ka edepụta ya na izi ezi, dịka usoro nyocha ọ bụla ọzọ. N'okwu ndị dị oke egwu, triage anaghị edochi nyocha zuru oke; ọ na-ekpebi naanị akụkụ nke a ga-ebu ụzọ tụlee, na-echekwa ụkpụrụ na a ga-enyocha ihe niile n'ikpeazụ.
Ndụmọdụ: Debe ndekọ nke mkpebi gị na ihe kpatara ya. "Gịnị mere anyị ji buru ụzọ lee ụyọkọ a anya, gịnị kpatara anyị ji hapụ nke a ruo ikpeazụ?" Enwere ike ịjụ ajụjụ ahụ n'ụlọ ikpe. Gụnye echiche ibu ụzọ AI na ndekọ a; Nghọta bụ ihe nchebe.
Ibu ụzọ dabere na ọdịnaya site na AI
Omuma nke atọ na-eleba anya na aha faịlụ, nha na ụbọchị. AI na-agbakwụnye nghọta gburugburu na nke a: ọ nwere ike ịghọta ihe akwụkwọ gbasara, ihe oyiyi nwere, ụda mkparịta ụka. N'ụzọ nke a:
- Semantic search-ịchọta ọdịnaya nke yiri nke pụtara ọ bụrụgodị na okwu ahụ adabaghị kpọmkwem: Nchọ maka "nbufe ego" na-eweghachikwa akwụkwọ nwere "nbufe ego", "mbupu", "ntụziaka ịkwụ ụgwọ".
- Nchịkọta isiokwu: Ịhazi ọtụtụ puku akwụkwọ na-akpaghị aka n'ime isiokwu (ego, HR, teknuzu, nkeonwe).
- Akara mmetụta mmetụta/ụda: Na-egosipụta ozi na-ebuga ụda dị ka iyi egwu, ụjọ, imebi nzuzo.
- Nlere anya: Na-achịkọta puku kwuru puku onyonyo site na mkpado ihe/nlere (n'ime oke iwu, dịka ọdịnaya enyere ikike yana naanị).
- Mwepu oyiri na junk: ikewapụta mwepu nke otu faịlụ na faịlụ sistemu (ya na ndepụta hash ama ama) na iduzi anya mmadụ na ọdịnaya ọhụrụ n'ezie.
Mwepụ faịlụ amaara: NSRL na nhazi hash
Onye na-eme ngwangwa kacha arụ ọrụ maka nnukwu ọnụọgụ data bụ ama ama ndepụta hash dị mma/ọjọọ. Ọbá akwụkwọ dị ka NSRL (Ọbá akwụkwọ Ntụgharị Akaụntụ Software Mba) na-ejide hashes nke ọtụtụ nde sistemụ arụmọrụ yana faịlụ ngwa. A na-ewepụ faịlụ ndị a "maara nke ọma" na nkewa, na-enye ohere ka mmadụ lekwasị anya naanị na faịlụ ndị ọrụ mepụtara na enyo. N'otu aka ahụ, hashes "mara ọjọọ" (maara malware) na-akpachapụ anya. AI na-abata na ụyọkọ fọdụrụnụ mgbe mkpochapụ a gasịrị, nke chọrọ n'ezie ihe ọ pụtara.
Ịkpachara anya: Mwepụ dabere na hash dị ike, mana otu mgbanwe mgbanwe na-agbanwe kpamkpam. Site n'ịgbanwe ntakịrị faịlụ ọkọlọtọ, onye na-awakpo nwere ike wepu ya na listi "amaara nke ọma" ma ọ bụ, ọzọ, zoo faịlụ ọjọọ ahụ. Mwepụ abụghị ihe zuru oke, kama ọ bụ ụzọ isi ebute ụzọ.
Obere ikpe atọ
Ikpe 1 - Semantic search kewara oge site na 20. Nnyocha nke ime hụrụ 480GB nke ozi ịntanetị. Ọchịchọ isiokwu kpochapụrụ weghachiri rịzọlt 3 maka "iri ngo". Nchọgharị semantic nke AI kwadoro na-ejidekwa nkwulu dị ka "ụgwọ ndụmọdụ," "ịkwado," "ụgwọ daalụ," wee wepụta ozi 61 dị mkpa. Emechara nyocha ahụ n'ime ụbọchị 2 kama izu; Eji aka gosi nsonaazụ ọ bụla.
Ikpe 2 - Wepụ-mbigharị nke echekwara ike mmadụ. N'ime ụyọkọ faịlụ nde 1.7, ka ihicha oyiri dabere na hash na mkpochapụ NSRL, faịlụ ndị ọrụ pụrụ iche iji nyochaa belatara ruo 92,000. Ndị otu ahụ lekwasịrị anya na ọdịnaya n'ezie karịa ikpo nke bụ 95% mkpọtụ sistemụ.
Ikpe 3 - Ọnụ ego nke oke obi ike. Otu otu emeghebeghị ihe AI kpọrọ ụyọkọ "anaghị ego". Dị ka ọ na-apụta, a na-ezobe nkwekọrịta dị oke egwu n'ime ọba foto nkeonwe (ọ bụghị steganography, naanị folda na-ezighi ezi). Egbutere ihe akaebe n'ihi na ewepụtaghị ụyọkọ ndị nwere obere mkpa. Ọmụmụ: triage na-ekpebi usoro, ọ bụghị ịkagbu nyocha ahụ.
Ndebiri anọ enwere ike iṅomi
1) Usoro nhazi usoro:
Ọrụ gị: ọkachamara n'ịhụnanya nke ukwuu.Data: [dịka ọmụmaatụ. 480GB email + 1.2TB faịlụ nkesa].Isiokwu ajụjụ: [eg. leakage data + iri ngo. Chepụtaara m atụmatụ nkewa: ụyọkọ nke a ga-elele n'usoro, nke njirisi; Otu esi eji mkpochapụ hash na ọchụchọ semantic. Mesie ike na ọ nweghị ụyọkọ nke a ga-akagbu, a ga-ahazi ha.
2) Mgbasa okwu ọchụchọ semantic:
Isiokwu: [oribery / ntapu data / mmanye egwu]. Ịchọta akwụkwọ ndị metụtara isiokwu a, depụta okwu ndị ezoro ezo/nkwekọrịta (gụnyere sling, codeword, indirect okwu) yana mkpụrụokwu nkịtị. Ebumnobi ya bụ ịgbasa oghere ọchụchọ; Hazie okwu ọ bụla.
3) Nchịkọta ọdịnaya:
Aga m enye gị aha/nchịkọta akwụkwọ. Kpọkọtanụ ha n'ime isiokwu bara uru (ego, HR, teknuzu, iwu, nkeonwe) wee nye isiokwu + nkọwa dị nkenke maka akwụkwọ ọ bụla. Kaa akara iche iche ụyọkọ "enweghị mgbagwoju anya" nke ị nweghị ike ịbanye na isiokwu ahụ; A gaghị amịpụta ụyọkọ a, a ga-eji aka nyochaa ya.
4) Akuko mkpachapụ anya mgbe emechara:
Amara nke ọma (NSRL) na faịlụ oyiri na-ewepụ. Maka faịlụ onye ọrụ fọdụrụ pụrụ iche: kenye ihe kacha mkpa dị elu/ọkara/ dị ala dịka isiokwu nyocha siri dị wee dee JUSTIFICATION. Akọwapụtakwara ndakọrịta-ọdịnaya ndọtị, faịlụ ezoro ezo/okwu paswọọdụ na faịlụ ndị gbanwere n'ime ụbọchị 30 gara aga.
Ngwa ngwa adịghị ike / Ike siri ike
Ngwa ngwa adịghị ike:
Chọta faịlụ ndị dị mkpa na data a.
Enweghị mgbagha nke isiokwu, oke na ibu ụzọ; AI nwere ike tufuo ọdịnaya dị oke mkpa site na nkọwa nke ya nke "dị mkpa."
Mgbasa ozi siri ike:
Ọrụ gị: onye nyocha nyocha nyocha. Nchọpụta: onye ọrụ boro ebubo na o depụtara ndepụta ndị ahịa tupu ọ pụọ. M ga-enye gị metadata faịlụ (aha, nha, ụbọchị, ndọtị, ụzọ) yana nchịkọta ọdịnaya dị nkenke. Ọrụ: akara data ndị ahịa, mbupụ / ebe nchekwa, igwe bulite akara, USB / diski mpụga, na faịlụ gbanwere na ụbọchị 60 gara aga dị ka ihe kacha mkpa; Dee ihe kpatara mkpebi nke ọ bụla. Ekwula na enweghị ike inyocha ụyọkọ ọ bụla; naanị hazie. Depụta ejighị n'aka iche.
Isiokwu a kapịrị ọnụ, njirisi ezubere iche, yana mmachi “enweghị nyocha” na-eme ka mmepụta ahụ rụọ ọrụ nke ọma yana nchekwa.
Tebụl atụnyere usoro nke Triage
Usoro
Kedu ihe na-eme
isi ihe siri ike
ihe ize ndụ
Hash mkpochapụ (NSRL)
Na-ekenye faịlụ ama ama
Ọsọ ọsọ, kpọmkwem
Faịlụ gbanwegharịrị gbanarị
Mebie mbiputegharị
Iṅomi otu otu
Ịzọpụta mmadụ
Nwere ike ịwụli nso nso
isiokwu
Ọ na-achọ kpọmkwem okwu
Dị mfe, a na-enyocha ya
Agbaghara nkwupụta ahụ ezoro ezo
Nchọgharị ọmụmụ ihe (AI)
Na-achọta nke kacha nso na ihe pụtara
Na-ewepụta ọdịnaya ezoro ezo
Na-emepụta ihe dị mma
Nchịkọta ọdịnaya (AI)
na-ekewa n'ime isiokwu
Na-enye nkọwa
Ihe ize ndụ nke isiokwu na-ezighi ezi
Mmejọ ndị nkịtị
- Nhazi na-ezighi ezi maka mkpochapụ. Ihe kacha mkpa abụghị "agaghị enyocha ya"; sample dị mkpa.
- Ntụkwasị obi zuru oke na mkpochapụ hash. Otu mgbanwe ntakịrị na-agbanwe hash; ikpe dị egwu nwere ike ịchọ nyocha zuru oke.
- Naanị ịdabere na isiokwu. Okwu ndị ezoro ezo na koodu agbanarị; Mezue na nchọgharị ọmụmụ ihe.
- Anaghị akwado ihie ụgha nke ọchụchọ semantic. AI nwere ike igosi akwụkwọ na-adịghị mkpa dị ka "metụtara"; Gụọ wee chọpụta.
- Ọdịda ịdekọ ihe kpatara nhọpụta. N'ụlọ ikpe " gịnị mere i jiri lere nke a anya?" Ị ga-enwerịrị azịza ajụjụ a.
Na nchịkọta
Nnukwu ọnụọgụ data bụ ịdọ aka ná ntị nke iduzi obere oge ka ọ bụrụ ihe akaebe kachasị elu - site na ihichapụ ihe ọ bụla, naanị ikpebi usoro ahụ. AI; Ọ na-enye nnukwu ọsọ na nchọgharị ọmụmụ ihe, nchịkọta ọdịnaya, akara ụda na ntinye ụzọ mgbe mkpochapụ gasịrị. Ma ọkachamara ahụ na-ahụ oke nke mkpochapụ hash, ihe ize ndụ nke ụgha / adịghị mma, na ụkpụrụ nke "ihe kacha mkpa abụghị nke a na-enyocha". Idekọ mkpebi nke ntọrị n'ezi na-eme ka nsonaazụ ya bụrụ ihe a ga-azara ọnụ n'ụlọ ikpe.
Ọrụ ngwa
Kwadebe ndepụta metadata faịlụ nlele (aha, nha, ụbọchị, ndọtị, nchịkọta nkenke) nke ahịrị 30-40; tinye faịlụ "na-eduhie eduhie" ole na ole n'ime ya (akwụkwọ dị mkpa na folda na-ezighi ezi, faịlụ nwere ndọtị gbanwere). Wepụta ya na ndebiri “mkpochapụ mkpa izizi”, wee lelee ma ọ dịkarịa ala 15% site na ụyọkọ ndị dị obere ka ịhụ ma AI efuola ihe ọ bụla.
ndetu
- [ ] M na-edozi triage dị ka ihe na-ebute ụzọ; Anaghị m akagbuo ụyọkọ ọ bụla.
- [] M belatara mkpọtụ ahụ na mkpochapụ hash na mwepu, na-eburu oke ya n'uche.
- [ ] Eji m nchọ nke semantị mechaa isiokwu ahụ.
- [ ] Eji m aka gosi na ezi ihe di nma nke semantic/clustering.
- [ ] Edepụtara m mkpebi nke ntọrị na nkwenye ha.