基于云架构计算机取证探究

《基于云架构计算机取证探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于云架构计算机取证探究摘要：取证证据必须遵循及时、合法、多备份、远离不安全因素等原则，传统计算机取证无法满足海量证据存储、及时分析的需求。云计算具有高效计算、虚拟化、并行处理等特点，适于解决当前计算机取证领域新的需求。基于云架构的计算机取证模型具有能够解决海量数据分析的问题、提高设备利用率、解决取证人才紧缺以及缩短取证时间等优势。但云的复杂环境存在诸多不安全因素和隐私问题，对计算机取证具有极大的挑战，应对这些挑战亟待业界人员的共同努力。关键词：云计算；计算机；取证；证据中图分类号：TP399；D918文献标识码

2、：A文章编号：1674-4853（2012）02-0060-04自2006年Google提出云计算技术，云计算越来越被业界关注。2008年NicholasCarr认为云计算也是信息技术中同样的变革。：11当前机构需要自身提供计算资源，而在将来，机构可以接入到云计算（计算网格）中以获得所需的计算资源。一、云计算概念（一）云计算事实上，云计算的演变从1990年左右开始，经历了网格计算、效用计算、软件即服务（SaaS）几个阶段。云计算可以这样定义:云计算是一种计算模式，在这种模式中，应用、数据和IT资源以服务的方式

3、通过网络提供给用户使用o[2]云计算也是一种新的基础架构管理方法，大量的计算资源组成IT资源池，用于动态创建高度虚拟化的资源，并提供给用户使用。云计算具有资源的弹性，可以提供IT资源的解决方案，可应对出现使用高峰时的状况。云计算是计算机资源公共化在商业模型上一个重要革新。云计算为用户提供花费很少的成本便可以得到超级计算机的处理能力的解决方案，越来越被人们所关注。（二）代表云根据云与企业间的关系，云可以分为私有云、公共云和混合型云。云计算将可扩展的IT能力作为一种服务交付给用户，是计算机技术的商业实现。Goog

4、le是云计算的最大实践者。GoogleDocs是云计算的一种重要应用，即可以通过浏览器的方式访问远端大规模的存储与计算服务。GoogleAppEngine是Google的PasS（平台即服务）产品，用于Google基础设施上搭建和托管网络应用程序。GoogleApps是Google为企业电子邮件及协作的SasS（软件即服务）产品。亚马逊是互联网上最大的在线零售商，同时也为独立开发人员以及开发商提供计算能力、存储以及其他服务。按照亚马逊的说法，亚马逊Web服务(AmazonWebService,AWS)使你可以“利

5、用Amazon,com的全球计算基础设施"。亚马逊弹性计算云(ElasticComputeCloud,EC2)可以在云计算中提供可调整大小的计算能力。用户可以通过接口创建服务器实例(Instance),而付费方式则由用户的使用状况决定，即用户仅需要为服务器活动的小时数付费，运行结束后计费也随之结束。IBM蓝云计算平台为客户带来即买即用的云计算平台。它通过架构一个分布式、可全球访问的资源结构实现数据中心在类似于互联网的环境下运行计算。“蓝云"基于IBMAlmaden研究中心(AlmadenResearchCente

6、r)的云基础架构，包括Xen和PowerVM虚拟、Linux操作系统映像以及Hadoop文件系统与并行构建。(%1)云计算特点云计算有以下5个特性。1•多重租赁。云计算以前的计算模式都是基于专门的资源，即专有的计算设施。而云计算是基于网络层、主机层及应用层的业务模式，即多个用户分享同样的资源。2•大规模可扩展性。机构可能已有成百上千的系统，云计算提供了可以扩展到上万个系统的能力以及大规模扩展带宽和存储的能力。3•弹性。用户可以根据自己的需要调整所用的计算资源，将闲置无用的资源释放，供其他用户使用。4•随用随付。用

7、户无需花费大量资金自行配备大量的资源，只需对实际使用的资源及时长进行付费即可。5.自行配置资源。在云计算环境下，用户可以根据需要,自主使用大环境中的软件、存储、运行能力、网络资源等。：3]简言之，现阶段云计算的特点有：超大规模，“云”均拥有几十万台服务器；可扩展性，''云的规模可以动态伸缩,以满足应用和用户规模增长的需要；髙通用性，"云”可以支撑用户的计算需求；高可靠性，“云”使用了数据多副本容错、计算节点同构可互换等措施，最大程度地降低了错误的概率。二、云计算在计算机取证领域的应用（一）计算机取证计算机取证

8、[4]由IACISCInternationalAssociationofComputerSpecialists）在1991年国际计算机专家会议上首次提出。计算机取证也称数字取证、电子取证，是对获取的电子证据进行分析、发现、提取和出示的科学检验过程;是为证明通过使用计算机或虚拟空间（网络）所从事的犯罪行为而采用电子证据获取和分析技术；是查找并发现恢复删除的，揭示隐藏的可