中国IDC产业年度大典云计算冲击下网络安全-4.pdfVIP

云计算冲击下的网络安全与云取证 Sprite Guo 中国计算机法证技术研究会 ISFS资讯保安及法证公会 HTCIA高科技犯罪调查协会亚太区分会 云时代对技术的挑战和影响 • 传统的取证方法不能反映云端运算的完整画面 • 一旦图像被停止或虚拟服务器被关闭，可能会造成 调查的相关数据丢失 • 导致并行的或无关服务中断而完全停止 • 难以访问网络路由器，负载平衡器和其他网络组件 • 因为云端路由模式是静态的，难以在映射时从一个 执行个体跳到另一个执行个体， • 对云端进行日志分析的挑战 • 整体性和一致性 • 可访问性 • 存在性 其他挑战 • 攻击力的速率 • 恶意内线 • 数据删除 • Hypervisor级别调查 • 端点的扩充增多 云取证方案探讨 中科院高能所网络安全实验室 香港大学 ISFS资讯保安与法证公会 取证调查 • 客户端 • 网络ISP • 服务器端 • 综合分析 电子取证的3R原则 在云端环境的典型层次 通过Vmware 或CSP 提供商 用户：通 过浏览器 开发员：通过浏览器 或其他特定应用程序 基于动态代理的监控与取证 抓包 Internet 路由器 Audit Agent 集线器 网络取证机 黑匣子 网络取证分析机 动态的 Analyzing 被取证机 windows95 windows98 windows2000 linux solaris 中科院高能所网络安全实验室 云端运算取证流程 不同类型在取证中的机遇与挑战 云端服务类型 机遇 挑战 云端设备 • 传统的取证方法可能应用 • 可能无法现场取证和存取不稳定的数据（有些厂商 • 虚拟机快照可以容纳保存信或作为以 没有使用持久存储） 采集之图像 • 存储是合乎逻辑性和注重在空间分配方面;采集之图 • 设备为高可用性设计,所以网络存取 像可能不包括未分配的磁盘空间或残余数据 数据很可能是目前和准确