云計算環(huán)境中電子取證技術研究與實現(xiàn).pdf

1、伴隨著云計算的發(fā)展以及云應用的大量使用,云計算平臺下的各種違法犯罪也越來越多的出現(xiàn),傳統(tǒng)的取證針對的對象基本都是單個終端,而云計算是將大量的物理資源進行整合,然后通過網絡的載體提供給用戶使用。這導致了電子取證的獲取也需要依賴于網絡才能進行。在進行云環(huán)境的取證時,不僅要使用傳統(tǒng)意義上的方法和對象,還要進行如云平臺安全、虛擬機等方面的考慮。同時服務提供商以及使用過程中涉及到的第三方都需要在取證過程中提供幫助。之前的計算機取證方法相對落后,已

2、不能滿足電子證據在云環(huán)境下的需求,這就需要發(fā)現(xiàn)新方法,使用新的手段。
　　隨著取證技術的發(fā)展,相繼的提出了一些切實可用的取證模型和方法。比較成熟的取證模型一般都是將取證的方法劃分五個步驟,涉及發(fā)現(xiàn)、保存、分析、提取、呈現(xiàn)等過程。同時取證模型可以劃分為三個層次,基本服務層、證據獲取層、取證監(jiān)督層。其中基本服務層包括日志服務、虛擬機服務、平臺管理服務等等;證據獲取層包括物理資源取證和虛擬機資源取證;而無論是哪個層次的操作都需要在服務監(jiān)

3、督層的監(jiān)督下完成,主要是通過將進行的操作進行詳細的日志記錄來實現(xiàn)的。本課題將結合已有的取證框架通過對云計算環(huán)境中虛擬機監(jiān)控取證、日志取證、服務器端以及第三方取證等方面入手,通過深入研究在云環(huán)境下證據的發(fā)現(xiàn)、提取和保存等幾個方面的內容,解決在cloudfoundry這個開源的PaaS云計算平臺環(huán)境中進行安全取證的問題。最終在研究云計算與電子取證的相關的關鍵技術,選擇合適的研發(fā)的軟件和工具,使用安全的電子取證模型的框架,開發(fā)實現(xiàn)了一個可用的