浅谈大数据环境下电子数据取证平台的若干关键问题.pdfVIP

2016 年 9 月 内蒙古科技与经济 September 2016 No. 18 Total No. 364 第 18 期总第 364 期 Inner Mongolia Science Technology . Economy 钱俄式在据然咙?电 8 在据取证丰台伪若干系徒闻组 王宝幸 (甘肃省白银市公安局，甘肃白银 730900) 摘 要:结合大数据环境的基本特点，对大数据环境下的电子数据取证平台从云平台架构、网络化 分布式系统、专家决策支持系统、数据认证系统等关键性问题进行了思考，并对电子数据取证发展做了 展望。 关键词:大数据;电子数据 p取证平台;关键问题 中圈分类号 :TP391 文献标识码 :A 文章编号 :1007--6921(2016)18--0062一01 随着大数据时代的到来，电子数据取证工作也 迎来了新的取证利好和工作挑战，基于云计算的电 子数据取证平台已成为行业主攻方向。解决其若干 关键性问题是进行大数据环境下电子数据取证平台 建设和应用的重中之重。 1 大数据概述 随着杜会信息化的深入发展，人类生活和工作 中产生的信息量呈现出了爆炸式的增长，动辄达到 数百 TB 甚至数十数百 PBo IDC 公司曾研究预测: 全世界数据量将从 2009 年的 0.8ZB 增长到 2020 年的 35ZB ， 10 年将增长 44 倍，不可否认大数据时 代已经全面到来。 自 2008 年 9 月 4 日《自然》杂志推出了名为大 数据的封面专栏以后，大数据(Big data) 迅速成 为信息技术行业中的一个热门词汇，也出现了百家 争鸣式的概念界定。我国政府审时度势，集众家精 华，于 2015 年 8 月下发的《国务院关于印发促进大 数据发展行动纲要的通知》开门见山指出:大数据是 以容量大、类型多、存取速度快、应用价值高为主要 特征的数据集合。 2 大鼓据环境对电子鼓据取证的意义 Viktor Mayer - Schonberger , Kenneth Cukier 在《大数据时代 z生活、工作与思维的大变革》中提到 大数据以一种前所未有的方式，通过对海量数据进 行分析，获得有巨大价值的产品和服务，或深刻的洞 见。当然，大数据环境对电子数据取证工作的意义 更为重大。 ①大数据环境加速了一体化数据存储处理服务 器、内存计算产品的创新和发展，引发信息技术的融 合性发展，推动电子数据取证技术的创新发展，尤其 是基于云平台的取证设备开发意义重大。②我们可 借用海量数据，充分应用各类统计方法，实现语音识 别、机器翻译，提高电子数据提取效率和改进电子数 据获取方式，改变传统电子取证工作方式。③通过 基于语音、视觉、手势、多点触控等自然用户界面的 大数据分析和普及，助推电子取证计算系统的模拟 仿真能力，提升电子数据取证人员与计算机的智能 交互能力，提升电子数据取证效能。当然，大数据环 收稿日期 :2016一 07-25 境对电子数据取证工作带来元比利好的同时，也给 当前的电子数据取证工作模式带来了严峻的考验。 传统的电子数据取证工作思维和技术亟须紧跟形 势、更新升级。 3 大鼓据环境下的电子数据取证平台关键性问题 思考 只有建立基于大数据环境的电子数据取证平 台，我们才能为侦查破案和情报分析等工作提供充 分、足量、翔实的信息支持，才能满足大数据环境下 打击犯罪的需要。 3. 1 电子数据取证平台需依托专有的私有云平台 大数据与云计算并生而出，是信息技术生态领 域的孪生弟兄，离开云计算就无所谓大数据。因此， 研究大数据环境下的电子取证平台，就必须考虑云 计算技术的全面介入。云计算一般分为公有云、私 有云、混合云、行业云，考虑到电子数据取证平台的 价值在于高效地提取各类电子数据，其对象具有大 数据的当然性。因此，电子数据取证平台面向的可 以是公有云，也可以是私有云。但电子数据取证平 台毕竟是关乎各类案件秘密的专业系统，如果所用 的云计算平台是非私有性的，将必然带来数据泄密 的可能。因此，建立面向大数据环境的电子数据取 证平台，必须建立办案专用的私有云平台。就当前 公安机关信息化建设实际而言，我们存有大量的 Windows 环境主机和专用公安网络，以及初具规模 的各级电子物证实验室，通过虚拟化技术进行有效 的算力调度，建立智能型私有云平台较为可行性。 3. 2 电子数据取证平台需解决网络与单站的关系 目前主流且绝大多数的电子数据取证平台是不 支持分布式链接的，传统的电子数据取证工作很难 适应大数据环境需要。当前和今后一个时期，电子 数据取证平台需尽快部署基于网络形式的分布式系 统，以此助力主动介入式的大数据获取。同时，电子 数据取证平台的网络化分布式系统并不能简单地否 定传统单个电子数据取证工作站的运行，相当部分 的个案依然需要单个