ICFF一种 IaaS 模式下的云取证框架.pdf

第34 卷第5 期 通 信 学 报 Vol.34 No. 5 20 13 年5 月 Journal on Communications May 20 13 doi:10.3969/j.issn.1000-436x.2013.05.023 ICFF ：一种IaaS 模式下的云取证框架 1,2 1 1,2 1,2 谢亚龙 ，丁丽萍，林渝淇 ，赵晓柯 (1. 中国科学院 软件研究所 基础软件国家工程研究中心，北京 100190；2. 中国科学院 研究生院，北京 100190) 摘 要：分析了云取证技术所面临的挑战，提出了一种基础设施即服务(IaaS)云模型下的取证框架ICFF，并在开 源IaaS 云平台Eucalyptus 中进行了实现，最后通过实验的方法对ICFF 进行了验证分析。实验结果表明，该框架 能够有效并快速地获取云平台中的证据数据。 关键词：云计算；数字取证；云取证；IaaS 模式 中图分类号：TP391 文献标识码：A 文章编号：1000-436X(2013)05-0200-07 ICFF: a cloud forensics framework under the IaaS model 1,2 1 1,2 1,2 XIE Ya-long , DING Li-ping , LIN Yu-qi , ZHAO Xiao-ke (1. National Engineering Research Center of Fundamental Software, Institute of Software, Chinese Academy of Sciences, Beijing 100190, China; 2. Graduate University of Chinese Academy of Sciences, Beijing 100190, China) Abstract: Technical challenges of cloud forensics was summarized and a forensics framework under an infrastructure as a service(IaaS) cloud model called ICFF was proposed. Then, this framework on the open source IaaS cloud platform Eucalyptus was implemented. Finally, a test case to demonstrate the effectiveness of ICFF was designed. Experiments show that the framework can obtain evidence data in cloud platform effectively and efficiently. Key words: cloud computing; digital forensics; cloud forensics; IaaS model 心由成千上万台拥有大容量存储设备的PC组成，云 1 引言 系统屏蔽了下层数据存储的实现细节，只对用户提 随着云计算技术的迅猛发展，云环境下的取证技