计算机和互联网技术的快速发展和推广,就像一把双刃剑,它一方面给人们的生活带来了极大的便利,另一方面,也给一些不法分子提供了犯罪的温床。人们在越来越多地用计算机来进行日常生活和工作的同时,也越来越多地给利用计算机犯罪的犯罪分子提供了更多的可乘之机。因此,如何在计算机使用越来越普遍的背景下,最大限度地获取计算机犯罪相关的电子证据,将犯罪分子绳之以法,才是当务之急。政法机关在利用高技术手段对付这种高技术犯罪方面缺乏必要的技术保障和支持,为了提高打击计算机犯罪的能力,需要对计算机取证领域进行深入的研究,这不但需要开发切实有效地取证工具,更需要对计算机取证领域的取证定义、取证标准、取证程序等理论基础进行研究,其中涉及的技术就是目前人们研究和关注的计算机取证技术。而在这一系列的关于计算机取证的技术中,数据分析和数据加密又是其中最关键的核心内容。本文在全面概括地介绍计算机取证系统的基础上,重点地完成了数据分析和数据加密在整个取证过程中的设计和实现。为了更有效的,更周全的进行数据分析,在系统设计上,本文采用了基于日志的计算机取证系统。在挖掘算法选择上,本文采用了改进的chameleon算法。在系统的具体实现上,本文具体设计了日志收集模块,日志分析模块和用户交互模块。而后又用系统实例来验证了整个系统的有效性。在数据加密方面,由于作为原始分析材料和计算机证据的系统日志被日志分析系统存储到日志数据库中,所以本文设计了对日志数据库的加密系统,包括该系统的具体设计模块、每个模块的详细设计及数据流程,对加解密引擎、密钥管理提出了具体的方法,并分析了其安全性。