41、云计算环境下的取证分析与吴文化数字学习资源研究

云计算环境下的取证分析与吴文化数字学习资源研究

1. 云计算环境下的计算机取证挑战

随着云计算应用的普及，传统的证据获取方式已逐渐过时。云计算能以低成本满足企业和个人的 IT 需求，实现大规模信息共享，但也为非法活动提供了可乘之机。在这种新的应用模式下，如何收集相关数据和证据成为巨大挑战。

传统的计算机取证方法在云计算环境下已不再适用。过去几年，网络犯罪迅速增加，各种网络监控工具曾增强了常规计算机取证手段，但云计算的出现使这些方法变得过时，取证技术的理念也出现了根本性错误。从基于文件的证据向基于电子的证据转变，要求取证工作做出快速改变，但新的网络技术在计算机取证方面的应用还远远不够。

云计算环境下的证据面临诸多挑战。随着云应用的日益普及，利用云计算进行的犯罪活动将急剧增加。云服务难以控制，因为多个客户的日志和数据可能存放在一起，也可能分散在任意位置。传统的计算机取证原则是尽可能将取证对象设备保存为完整的镜像，在相对安全的实验室环境中进行“封闭静态分析”，缺乏动态数据处理，分析工具也相对简单。

电子发现（E-discovery）和实时取证（Live forensics）是数字取证中不断发展的两个领域。电子发现是指寻找、定位和保护电子数据，以便在网络犯罪中作为证据使用，可在特定计算机上离线进行，也可在网络上进行。实时取证则是从正在运行的机器中获取具有证据价值的工件，在从机器的随机存取存储器（RAM）中获取证据的情况下，这一方法至关重要。

云计算改变了传统的计算方式，软件不再运行在个人电脑或公司服务器上，而是运行在互联网上的计算机和服务器上。用户可以从世界上任何能连接互联网的设备访问各种文件类型，这使得数据的可访问性和共享性大大提高，但也带来了安