基于云计算环境的协作式计算机取证技术探索

摘要

随着云计算的广泛使用,使得利用传统的计算机取证方法获取计算机犯罪证据变得日益困难,数据处理效率低下.同时,云端数据的安全性、可靠性也难以得到充分保证,这一切导致了计算机数据取证分析工作难度加大.随着云技术的不断发展,云计算对处理网络海量数据有着自身的巨大优势,就给计算机取证工作提供了新的解决方案.根据设计思想，建立以下取证模型。物理资源层：主要把云计算物理资源的整体架构归为一层，并通过显示层以友好的方式展现用户所需的内容，支持用户通过B/S结构或C/S结构实现用户与服务端的交互。证据资源层：利用数据恢复技术、入侵检测技术等技术获取所需要的电子证据。证据分析层：利用日志分析、数据挖掘等技术对获取的电子证据进行分析。协同虚拟层：对收集分析的电子证据进行协同分析，实现数据之间的相互通信和同步交互。取证服务层：对最终分析处理的电子证据提供取证服务。