一种IaaS模式下的云取证框架研究的中期报告.docxVIP

一种IaaS模式下的云取证框架研究的中期报告

前言

云计算作为一种新型的计算模式，其高度的可扩展性、灵活性和弹性，正在被越来越多的企业所采用。与此同时，随着云计算技术的发展，云取证问题受到了越来越多的关注。本文介绍了一种基于IaaS模式的云取证框架，为今后云取证技术的研究提供参考。

一、研究背景

随着云计算的发展，云计算中的数据存储、处理和访问等服务已经成为了越来越多企业的首选。然而，以云计算为基础的IT基础设施也带来了一些新的安全挑战，其中之一就是云取证。

云取证是指在云计算环境中，基于现场取证或网络取证等方法，利用计算机科学、数字法医学等知识和技术，对云计算环境下的电子证据进行鉴别、提取、分析、保存等过程。云取证的复杂性不仅在于数据的隐藏和保护，更在于云资源的虚拟化和共享。

为了更好地应对云取证挑战，需要建立一个有效的云取证框架，来协调不同的取证技术，确保取证的完整、可靠和合法。

二、研究方法

基于IaaS模式的云取证框架，可以为云取证提供一种有效的解决方案。本研究的方法如下：

1.需求分析：对云取证的具体需求进行分析和整理，梳理和确定取证目标，定义取证流程和步骤。

2.架构设计：利用IaaS模式，构建一个完备的云取证架构体系。具体包括基础设施、取证平台、取证工具、取证协议等各个方面。

3.技术实现：基于云服务，实现云取证工具和平台，开发相应的取证模块和程序。

4.整合测试：测试和验证所开发的取证工具和各个模块的稳定性和性能，优化和完善相关的功能和细节。

三、研究内容

1.需求分析

针对云取证需求的分析，主要包括取证目标的分析、取证流程的规划、数据的提取和获取等方面。

在确定取证目标时，需要梳理所有涉及的云资源，包括虚拟机、硬盘、内存、日志、流数据等，确定重要的电子证据数据，并进行提取和整合。

在规划取证流程时，需要考虑云计算环境中的特殊性和复杂性，确定不同云资源的获取方式和安全性等问题。

数据的提取和获取涉及与供应商的协商和合作。需要考虑安全和合法合规性等因素，保障数据和隐私的安全。

2.架构设计

基于IaaS模式的云取证架构体系由四个组成部分构成：

1）基础设施：包括硬件设备、服务器、虚拟化平台等基本设施，提供稳定和强大的计算能力和存储能力。

2）取证平台：取证平台负责处理取证请求和结果反馈，支持不同格式的电子证据、多种取证方法和技术，保证取证的完整性和可靠性。

3）取证工具：为取证平台提供支持和配套服务，包括取证工具、信息提取和过滤工具等。

4）取证协议：定义云计算环境中的计算机取证协议，包括数据提取、签名、证书、证据保存等方面。

3.技术实现

针对云取证框架，本研究借助云服务实现了云取证工具和平台。主要包括：

1）模块一：提供虚拟化环境下的电子证据采集和存储的服务。支持多种操作系统和格式，提供多种采集方法。

2）模块二：提供对涉案数据的收集、分析和处理能力。允许对多个涉案目标进行同时调查，提供自动化的数据提取和过滤。

3）模块三：提供简单、直观的用户界面和功能。支持云取证工具的加密、压缩和存储。

4.整合测试

本实验对整个云取证框架进行了验证和测试，以测试其适用性和可行性。测试结果表明，该框架完全符合实际的云取证需求，具有较好的工程可行性和应用前景。

四、总结

本研究提出了一种基于IaaS模式的云取证框架，可以有效解决云计算环境下的取证问题。该框架采用了模块化和分层的设计思路，充分考虑了取证流程中的重要环节和关键要素，提供了方便和高效的取证服务和工具，具有广阔的应用前景。