ICFF:一种IaaS模式下的云取证框架

分析了云取证技术所面临的挑战,提出了一种基础设施即服务(IaaS)云模型下的取证框架ICFF,并在开源IaaS云平台Eucalyptus中进行了实现,最后通过实验的方法对ICFF进行了验证分析。实验结果表明,该框架能够有效并快速地获取云平台中的证据数据。

云取证模型的构建与分析

计算机取证存在证据获取困难及日志处理量大的问题。为此,将云计算思想引入计算机取证中,提出一种云取证模型。该模型利用Agent技术获取证据,增强证据获取的自主性、智能性,利用云计算中的虚拟化技术和协作技术,提高取证效率及计算机证据的安全性,引入反馈技术,完善取证体制。实验结果验证了该模型的有效性。

一种基于软件定义安全和云取证趋势分析的云取证方法

随着云计算的发展与普及,云计算环境下的安全问题日益突出.云取证技术作为事后追责与惩治技术手段,对维护云计算环境安全具有重大意义.云取证技术研究发展尚处于早期,云取证面临电子证据不完整、取证开销较大、取证过程智能化不足等难题.为缓解这些问题,提出一种基于软件定义安全(software defined security,SDS)和云取证趋势分析的智能云取证方法.首先,提出一种基于软件定义安全的云取证架构,实现云网络与云计算平台协同实时取证.其次,提出基于隐Markov模型的云取证趋势分析算法,实现云取证架构中的智能取证策略决策和智能取证资源调度.实验结果表明:相较于单独的网络取证与云计算平台取证,该方法取证能力提高至91.6%,而取证开销则介于两者之间.该方法对云服务商提供云取证服务具有广泛的借鉴意义.

基于业务用户行为的计算机动态取证评估模型研究

对复杂信息系统的业务用户行为和网络取证进行了研究,结合木马技术提出了基于业务用户行为的计算机动态取证评估模型,该模型构建了基于云模型的业务用户行为定量评估方法。通过仿真实验验证了模型评估的合理性,同时验证了该模型能实时隐蔽地记录用户行为,并能确保将获取的信息反馈给取证控制端,为计算机动态取证的研究提供了一种可行的技术方案。

云计算环境下的取证研究

云计算是一种基于互联网的超级计算模式,其在提供强大的计算资源的同时,也给信息安全带来了巨大的风险。本文分析了云计算的特点,提出了云计算环境下取证活动的基本要求,并在此基础上设计了针对云计算环境基本特点的实时取证模型。

一种基于云计算环境的动态取证模型研究

云计算描述了一种新型计算概念,它将大量不同主机通过互联网或组织内网联系在一起提供软件服务、资源部署以及虚拟化操作平台等;云计算环境下互联网将面临更多的计算机犯罪问题,给电子取证带来了极大的挑战,目前对于云环境取证还没有一个明确的定义;文章针对云环境面临的安全问题,分析了云环境下电子取证面临的困难;在此基础上提出云取证的概念,并建立一种动态云取证模型。

面向领域特征的云取证模型

云计算的引入使得取证技术变得更加复杂。为保证提供的云取证的证据能够呈堂并作为庭审的依据,提出一种基于面向特征的领域分析方法和对象约束语言的可扩展的云取证静态属性语义特征形式化模型,分别给出特征、特征空间和电子数据特征空间表示模型的定义,将静态属性特征间的各种关联和依赖关系分成自身约束、父子关系约束、显性约束和隐性约束四类,并采用对象约束语言对这些关系进行形式化描述,为模型提供了精确的语义支持。该模型既能解决电子数据的静态属性特征的表示问题,又能完成静态属性的冲突检测,从而达到电子数据静态属性的取证目的。

云计算取证模型

针对云取证面临的主要挑战,分析云计算特性,提出了一种云取证模型。提出了持续性取证准备服务的部署、基于"迭代"的多轮次证据识别策略和分布式文件系统的多层级数据定位方法、基于"数据隔离"和"按需收集"策略的证据收集方法、基于云计算资源的综合性证据分析平台的建立。最后,结合云环境下的取证场景,分析了该模型的有效性。

立体动态大数据的无损云取证模型仿真

传统的云取证方法存在取证数据量大、数据储存复杂,且容易丢失,导致取证准确度较低、取证时间较长,对此提出并设计了立体动态大数据的无损取证模型。将关键且容易破坏的数据储存到数据中心,进行云取证准备,在此基础上,对证据范围、取证对象和单个服务节点的相关通信记录等涉案数据进行多次识别,将已识别的数据做物理定位,利用数据隔离法与按需收集法,对VM和物理机进行收集,分析收集到的全部证据,完成了立体动态大数据的云取证模型的构建。仿真结果表明,上述模型缩短了取证时间,且取证准确度较高,可实现实时追踪,保证了证据的完整性。

云环境下电子取证方式与流程

近年来,随着云计算技术的不断发展,我们的生活也因为云计算功能得到了很多的便利,方便我们日常的一些重要信息保存。可是网络上也出现了大量的针对云计算或以云计算为窃取目标的网络犯罪,无论是在技术层面还是在法律方面,云计算取得的成就还是不够大,这也给云计算的网络安全留下了一个漏洞。网络犯罪的趋势不断上涨,对犯罪记录进行取证的人员已经无法用传统的电子取证方法为案件取证,这对取证人员来说,是一个困难的挑战。因此,该文将会对云计算的电子取证进行探究和分析。该文首先分析了云计算环境下取证的困难,之后便点明了云计算环境下的首要取证对象,在最后,文章会提出一种新的有关云取证的取证方法。本篇文章的最终研究成果会给取证人员带来很多的便利,也可以为进行云取证的取证人员提供一些参考。