云计算思维模式的电子证据取证关键技术分析.pdf

第4期 无线互联科技 NO．4 2017年2月 Internet TechnologY FebrUarY，20l7 云计算思维模式的电子证据取证关键技术分析 闰卫刚 (陕西警官职业学院，陕西 西安 710021) 摘 要：云计算业务的不断增长，增加了云计算或直接以云为目标的网络犯罪数量。现阶段，云取证在技术与法律层面的 进展还不多。对于取证人员而言，新兴的网络犯罪是一项重大的挑战。文章以云计算安全风险与传统的电子取证技术为切 入点，对云计算思维模式下的电子取证关键技术进行分析，以期为取证人员对涉云网络犯罪的调查工作提供参考。 关键词：云计算；网络犯罪；电子取证；云取证 作为新一代IT服务模式，云计算对众多领域的变革、重 证需要更多、更高的技术。 组以及整合产生加速作用，这对电子取证领域而言同样如 2．1数据复制技术 此。传统的电子取证技术具有局限性，在云计算环境下，大部 该技术有数据备份、数据镜像、拍照以及摄像等。针对包 分完整数据以碎片的形式存储于不同计算机上，若仍对传统 含视听资料的证据，可以在取证过程中采取拍照与摄像的方 取证技术予以采用，只在单机上不作逻辑地直接取证，很难 式，提高证明力度，预防翻供现象的发生。案件发生以后，利用 获取真实有效的电子证据，无法形成判罪依据。云计算技术 数据镜像，能够在另外一台主机上恢复所备份的数据，分析工 的发展对大数据时代的来临产生促进作用，电子证据的完整 作在映像上的开展要比在原件上的开展更加具有安全性。 获取与保存、案件的顺利侦破，以高效的取证架构以及较短 2．2信息加密技术 的取证周期为支撑，进行云计算思维模式下电子取证关键技 对于信息安全而言，信息加密技术十分重要，它利用密 术的分析具有显著的现实意义。 钥技术对传输、交换并存储于通信网络中的信息进行保护， 1 云计算安全风险 保持其机密性、完整性与真实性。作为一种基本技术，数据 云计算是一种对IT资源的使用模式，是对共享的可配置 加密技术向所有的网络通信提供安全保证，它有链路加密、 的计算资源提供无所不在的、方便的、随需的网络访问。现阶 节点对节点加密以及端对端加密3种方式。 段，软件即服务 (SaaS)、平台即服务 (PaaS)、基础设施即服务 2．3数据复原技术 (IaaS)是云计算公认的3种服务模式。基于自身架构与特征， 电子证据复原是指通过采用一定的复原技术，对在不同 云计算存在着一定的安全缺陷，给予网络罪犯可乘之机。 程度上受到损坏的数据或者部分不可见区域中的数据进行 1．1云计算安全问题 恢复。很多计算机系统都具有 自动生成备份与恢复数据的功 云计算的升温凸显了其所带来的安全问题，与传统架构 能，一些计算机中的安全系统还会针对性地对部分重要数 相比，云计算的安全问题主要包括数据分离与恢复、敏感信 据库做出专门备份的准备。系统的组成通常分为专门设备与 息存取、隐私问题、漏洞利用以及恶意内部攻击等。在创造 专门操作管理，篡改系数比较大。所以，当出现计算机犯罪， 大量利益的同时，云计算还为用户带来了很多不容忽视的风 相关证据遭到修改与破坏之时，可对 自动备份数据与已经过 险。在企业与用户关心的云计算问题中，安全问题所占比例 处理的数据证据进行比较，以此对数据施以可靠度最高的 最大，接近于80％。 恢复，为定案提供真实证据。 1．2云计算相关的网络犯罪 2．4数据截取技术 基于云计算的优点，很多用户都将其业务迁至云上，基 侦查员在罪犯进行计算机犯罪的过程中，可对此项技术 于此，网络罪犯也陆续将 目光放于云计算的弱点之上。Trend 加以利用，以此截获相应的犯罪证据。数据的截取依赖于传 Micro的安全报告指出，云计算与虚拟技术在为用户创造便 输介质，数据在传