计算机和互联网技术的快速发展和推广，给人们的生活带来了极大的便利，但是随之而来的负面影响也是人们所始料不及的，以计算机系统为对象或工具、通过网络进行的新型犯罪活动——计算机犯罪日益猖獗。计算机犯罪不仅侵犯了个人和企业的隐私和权益，也严重危害着社会的稳定和发展，因此防范和打击计算机犯罪已成为各国司法部门亟待解决的一大难题。在此背景下，作为计算机领域和法学领域的交叉学科——计算机取证的研究受到高度重视。 计算机取证包括对计算机犯罪现场数据的确认、保护、提取、分析，和法庭上的出示，其中对数据的分析是还原和重建计算机犯罪过程、获得犯罪事实根据的重要步骤。计算机取证收集的电子证据往往是海量的，而且来源复杂，格式不一，因此如何对这些量大繁杂的数据进行有效的分析，提取有助于案件侦破工作的证据，是计算机取证领域面临的关键问题之一。 论文分析阐述了利用数据挖掘方法对海量的电子证据进行分析取证的应用思路，详细介绍了关联规则挖掘方法、频繁序列模式挖掘方法、孤立点探测方法的具体应用，并针对基本挖掘算法在计算机取证分析实际应用中可能存在的不足，提出了相应的算法改进方法，并通过实验分析，证明了改进算法在计算机取证应用中的有效性。最后，以计算机日志为分析数据源，提出了基于数据挖掘方法的计算机取证分析系统的原型系统设计和实现方案。