云取证学术报告心得体会.docx

云取证学术报告心得体会 　　作品名称：组长：组员：电话：电子邮箱：　　大型软件设计作品报告　　面向云环境的网络动态取证系统　　一、测试目的　　通过对本取证系统各个模块和整体的测试，验证系统在网络环境下的取证功能和算法的性能，说明本系统的可行性和实用性。　　二、测试环境　　由于设备及网络条件的限制，本文在搭建如下所示的测试环境。整个测试使用五台电脑，利用交叉线直连，主要网络配置参数如图所示：　　图测试环境搭建　　各个测试机器的配置参数如下表4-1：　　表4-1测试机器配置　　三、测试方案　　据上述测试目的，我们将测试方案分为两个部分，分别是软件功能测试和算法性能测试。　　软件功能测试方案　　为了测试软件是否具备检测并重定向、攻击过程分析、取证等功能，特　　设置如下测试：　　表4-2重定向功能测试方案　　表4-3系统攻击过程分析取证测试　　表4-4控制中心密文证据解密查询测试方案　　算法性能测试方案　　基于动态反馈的恶意流量分配算法性能测试方案如下：表4-5算法性能测试方案　　四、测试过程与分析　　云计算环境下的计算机取证技术　　摘要：随着信息技术与网络技术的不断发展进步，云计算作为当前最新潮的互联网计算模式，在云计算环境下，云计算中心能够提供各种服务，这种服务主要是由基础设施、平台、应用程序等合成，用户可以不再需要基础设施、应用软件与数据，而是登陆云基础架构。另一方面，云计算环境下存在一定的安全缺陷与安全威胁，基于此，实行计算机取证系统能够有效解决云计算环境的安全漏洞问题。因此，本文就云计算环境下的计算机取证问题进行了分析与研究，并提出建议。　　关键词：云计算；计算机；取证技术　　前言　　随着计算机技术与网络技术的不断深化改革，各种关于计算机的技术与概念应运而生。云计算技术是现阶段计算机领域中最新潮的计算方式。近年来，云计算技术已经发生了较大的变化，广泛应用于各个领域，取得了有目共睹的成果。云计算技术与计算机取证技术有机融合，是计算机取证模式发展的必然趋势。但是在云计算不断发展中，一方面带动了经济效益的提高，另一方面给计算机取证人员提出了更高的要求。因此，掌握计算机最新技术，才能突破各个问题。　　一、云计算环境下取证面临的问题　　技术方面的问题　　1、难以保证电子证据信息的全面性　　在云计算环境中，收集电子数据信息需要在海量的数据信息中鉴别、标识、记录完成的，它不一定保存在一个特定的字节上，意味着用户本地环境中没有健全的数据脚本。因此，加大了电子证据信息全面收集工作的难度。　　另一方面，在云计算环境下，用户与用户之间存在数据信息传递，极易发生信息混合。在保密、敏感数据的储存于传输过程中尤为显著，导致云环境中的数据信息存在高度复杂、极易污染的问题，增加了数据信息的安全隐患，同时破坏了电子证据的原始性、完整性、有效性。　　2、取证手段的欠缺性　　现阶段，电子证据的取证手段还有所欠缺，难以充分检测并提出信息。例如，在云应用服务体系中，有30%的云应用是在虚拟网络中进行的，这种访问形式时检测不到的，假如VPN　　云计算机安全研究现状与挑战?　　刘文瑛　　(安徽广播电视大学滁州分校计算机系,安徽滁州)＊　　CloudcomputingsecurityresearchcurrentstatusandchallengesLIUWenying　　(AnhuiradioandTelevisionUniversityChuzhouattheDepartmentofcomputer,Chuzhou,China)　　Abstract:CloudcomputingisthecomputertechnologyandtheInternetdevelopmentandfusionofanothermilepost,asanemergingtechnology,itwillleadtoITandthefieldofinformationtechnologyrevolution.Withthedevelopmentofcloudcomputingandheating,thecloudcomputingreflectionanddiscussionshowedamorein-depthandpracticaltwodirectionsofdevelopment.Thepaperfirstdiscussesthecausesofcloudcomputing,cloudcomputingisintroducedandanalyzedthedevelopmentstatusandexistingsafetyproblems,offerredrelevantcountermeasureandp