当前,随着计算机网络的普及应用,人们的生产生活、工作、购物、交友、娱乐都离不开网络。网络的安全不但对国家与社会的稳定形成影响,其中对于广大普通的民众而言,他们之中的很多人都不怎么了解计算机其安全上的相关技术,在对计算机使用的过程中并不注意自我进行保护,这就让本来就有着很大安全隐患地计算机的系统更加的容易受到入侵与破坏。计算机取证的目的就是要通过分析计算机和网络活动,从而获得与犯罪有关人员的行为。计算机在相关的犯罪案例中可以为被入侵的目标、作案的工具和犯罪信息的存储等角色。本文通过认真调研和学习计算机动态取证技术相关理论,深入了解了数据挖掘技术、agent技术等相关技术,在大量实践的基础上,对现有的计算机动态取证技术的问题进行了总结,选择了在安装有Windows系统的主机构建的网络环境下进行动态取证,它是以前人研究的取证业务的实际要求为基础上,利用分布式的策略把Agent技术,数据挖掘等一些技术结合在一起。这个系统有很多特点,比如很高的证据获取率、隐秘的取证过程、可扩展的取证分析算法。项目设计实现的这种计算机动态取证系统,在论文中不仅对其总体设计和架构进行了说明,对应用数据挖掘技术中的关联算法进行计算机取证数据分析进行了改进和论述,同时也对了主动取证、被动防御、证据库管理,数据挖掘分析等主要功能模块的实现做了论述。最后通过实验检测,系统运行稳定,效果明显,为日后的进一步研究和完善工作奠定了坚实的基础。