基于網(wǎng)絡攻擊的云取證方法和工具的實現(xiàn).pdf

1、云計算是當前快速發(fā)展的一種計算服務模型。它具有服務快速獲取、釋放和易于擴展等優(yōu)點。越來越多的商業(yè)公司和學術機構開始使用云計算提供的服務，并且深入研究該領域。然而，云計算并非絕對安全。它正在逐漸成為犯罪活動的樂土。同時，旨在調查云上犯罪活動的云取證工作也面臨著諸多問題，如快照分析、持續(xù)存儲、分布式環(huán)境、證據(jù)甄別、缺少必要取證工具等。
　　針對利用OpenStack IaaS云上虛擬機產(chǎn)生大流量數(shù)據(jù)包的網(wǎng)絡攻擊為例，本文提出了一種取證

2、上述攻擊的主動式云取證方法。該方法由三步組成：第一步網(wǎng)絡監(jiān)控，監(jiān)控OpenStack網(wǎng)絡流量以便發(fā)現(xiàn)攻擊；第二步OpenStack取證，獲取存放在OpenStack云上的攻擊證據(jù)；第三步計算機設備取證，取證存放在虛擬機上的攻擊證據(jù)。同時，本文實現(xiàn)了一個基于該方法的取證工具。它包含四個主要的功能模塊，分別是網(wǎng)絡流量分析報警模塊、Client-Server通訊模塊、證據(jù)收集模塊、磁盤文件搜索模塊。
　　通過在OpenStack Iaa