云計(jì)算環(huán)境中電子取證技術(shù)研究與實(shí)現(xiàn).pdf

1、伴隨著云計(jì)算的發(fā)展以及云應(yīng)用的大量使用,云計(jì)算平臺下的各種違法犯罪也越來越多的出現(xiàn),傳統(tǒng)的取證針對的對象基本都是單個終端,而云計(jì)算是將大量的物理資源進(jìn)行整合,然后通過網(wǎng)絡(luò)的載體提供給用戶使用。這導(dǎo)致了電子取證的獲取也需要依賴于網(wǎng)絡(luò)才能進(jìn)行。在進(jìn)行云環(huán)境的取證時,不僅要使用傳統(tǒng)意義上的方法和對象,還要進(jìn)行如云平臺安全、虛擬機(jī)等方面的考慮。同時服務(wù)提供商以及使用過程中涉及到的第三方都需要在取證過程中提供幫助。之前的計(jì)算機(jī)取證方法相對落后,已

2、不能滿足電子證據(jù)在云環(huán)境下的需求,這就需要發(fā)現(xiàn)新方法,使用新的手段。
　　隨著取證技術(shù)的發(fā)展,相繼的提出了一些切實(shí)可用的取證模型和方法。比較成熟的取證模型一般都是將取證的方法劃分五個步驟,涉及發(fā)現(xiàn)、保存、分析、提取、呈現(xiàn)等過程。同時取證模型可以劃分為三個層次,基本服務(wù)層、證據(jù)獲取層、取證監(jiān)督層。其中基本服務(wù)層包括日志服務(wù)、虛擬機(jī)服務(wù)、平臺管理服務(wù)等等;證據(jù)獲取層包括物理資源取證和虛擬機(jī)資源取證;而無論是哪個層次的操作都需要在服務(wù)監(jiān)

3、督層的監(jiān)督下完成,主要是通過將進(jìn)行的操作進(jìn)行詳細(xì)的日志記錄來實(shí)現(xiàn)的。本課題將結(jié)合已有的取證框架通過對云計(jì)算環(huán)境中虛擬機(jī)監(jiān)控取證、日志取證、服務(wù)器端以及第三方取證等方面入手,通過深入研究在云環(huán)境下證據(jù)的發(fā)現(xiàn)、提取和保存等幾個方面的內(nèi)容,解決在cloudfoundry這個開源的PaaS云計(jì)算平臺環(huán)境中進(jìn)行安全取證的問題。最終在研究云計(jì)算與電子取證的相關(guān)的關(guān)鍵技術(shù),選擇合適的研發(fā)的軟件和工具,使用安全的電子取證模型的框架,開發(fā)實(shí)現(xiàn)了一個可用的