计算机及互联网技术的发展给人们带来了极大的便利，但任何事物都有两面性，随之而来的负面影响大大充斥着人们的生活。以计算机系统为对象和工具的各类新型犯罪活动逐渐蔓延开来，打击和防范计算机犯罪已经成为公安司法部门有待于解决的问题。在此情况下，数字取证便应运而生。数字取证收集来的电子数据往往是海量的，而且来源复杂，格式不一，因此，要对这些大量繁杂的数据进行分析，需要一种行之有效的方法，数据挖掘技术正是这样一种技术，它可以对海量的数据进行分析，从中提取出有用的信息。 本文在总结了国内外对数字取证研究的基础上，结合数字取证的过程，设计了一种数字取证模型，并把数据挖掘技术应用到了该模型的数据分析当中。该模型的创新点在于，它是按照数字取证的过程来设计，是一个综合性的取证模型，既适用于单机取证和网络取证，也适用于事中取证和事后取证，并可根据具体情况的要求，可以采取其它的数据分析技术。根据数字取证的过程，该模型包括收集平台、分析平台和显示平台，文章详述了各平台的功能及组成，通过假设一个可能发生的安全事件，描述了数据挖掘技术在分析平台中对入侵检测、犯罪嫌疑人锁定及审计数据的分析，并用Analyzer2.1以及iDA对该模型进行了仿真实验，充分说明了该模型的可行性和数据挖掘技术在数字取证中的可用性。