針對(duì)云計(jì)算平臺(tái)下的新型電子取證研究

賀一峰++鄭志翔

摘要：當(dāng)今在云計(jì)算技術(shù)發(fā)展迅速的情形下引起了IT技術(shù)的改革，云計(jì)算在日常工作中有著多方面的優(yōu)勢(shì)，如資源共享和存儲(chǔ)比較豐富，這些優(yōu)勢(shì)為人們的日常工作提供了很多的便利，但是存在相應(yīng)的缺點(diǎn)，使得一些犯罪分子利用云計(jì)算平臺(tái)做出一些違法的行為，嚴(yán)重影響了云計(jì)算平臺(tái)下的電子取證工作的順利進(jìn)行。新型的電子取證技術(shù)的研發(fā)，能夠最大限度地滿足當(dāng)代云計(jì)算平臺(tái)下的安全、高速取證的需求。

關(guān)鍵詞：云計(jì)算平臺(tái)；新型電子取證；應(yīng)用；研究

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）23-0015-02

云計(jì)算技術(shù)在快速的發(fā)展，廣泛應(yīng)用在很多的領(lǐng)域，云計(jì)算技術(shù)平臺(tái)下新型的電子取證能夠解決傳統(tǒng)的電子取證中存儲(chǔ)量小和在分析上不及時(shí)的問(wèn)題，如今的云技術(shù)有著很大的存儲(chǔ)空間、良好的設(shè)備使用率，還能夠大大的縮短電子取證的時(shí)間。云計(jì)算平臺(tái)下能夠針對(duì)客戶的需求而做出一定的計(jì)算能力和存儲(chǔ)能力，不僅為用戶提供了更便利的福利，而且最大程度地降低了用戶的軟件和硬件的成本費(fèi)用。在云計(jì)算平臺(tái)下的新型電子取證還要能夠打擊網(wǎng)絡(luò)犯罪行為，明確指出云計(jì)算平臺(tái)下的新型電子取證的發(fā)展趨勢(shì)。

1 云計(jì)算平臺(tái)下的新型電子取證技術(shù)

1.1 云計(jì)算平臺(tái)

云計(jì)算平臺(tái)是一種能夠采用并行計(jì)算、網(wǎng)絡(luò)計(jì)算和分布式的計(jì)算的網(wǎng)絡(luò)技術(shù)，能夠通過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行計(jì)算和程序處理工作，把一個(gè)龐大的計(jì)算機(jī)程序分布成小的子程序，結(jié)合多個(gè)服務(wù)器來(lái)組成一個(gè)循環(huán)系統(tǒng)，這樣通過(guò)計(jì)算和分析之后就能傳遞給用戶，并且網(wǎng)絡(luò)服務(wù)提供者能夠快速的生成數(shù)據(jù)和信息，實(shí)現(xiàn)高效率的網(wǎng)絡(luò)服務(wù)。

1.2 取證云和云取證

在云計(jì)算平臺(tái)下，新型的電子取證也面臨著新的挑戰(zhàn)與機(jī)遇，還要面對(duì)一些導(dǎo)致信息犯罪的工作環(huán)境。取證云能夠通過(guò)云計(jì)算結(jié)合相應(yīng)的專業(yè)技術(shù)團(tuán)隊(duì)實(shí)現(xiàn)快速操作，取證迅速的發(fā)展趨勢(shì)，取證云的優(yōu)勢(shì)是能夠?qū)θ∽C工作中的設(shè)備、平臺(tái)、資源、人員培訓(xùn)進(jìn)行整合處理，以此達(dá)到電子形勢(shì)下的信息共享。以往的傳統(tǒng)取證工作流程已經(jīng)不適用了當(dāng)今的電子取證工作流程，比如傳統(tǒng)取證中的系統(tǒng)曾和網(wǎng)絡(luò)層的工作性質(zhì)如果應(yīng)用在新型的電子取證中已經(jīng)不再適合了。電子取證最重要的是能夠掌握取證電子設(shè)備中的一些犯罪證據(jù)，一些犯罪行為是在云計(jì)算平臺(tái)環(huán)境中產(chǎn)生的，所以要加大這方面的安全防范措施。

2 云計(jì)算平臺(tái)下的特點(diǎn)和優(yōu)勢(shì)

2.1 安全、可靠的數(shù)據(jù)存儲(chǔ)中心

云計(jì)算平臺(tái)下的云服務(wù)提供商會(huì)在自己的云服務(wù)后端上建立安全的數(shù)據(jù)存儲(chǔ)中心，這樣用戶能夠連接到安全、合適的數(shù)據(jù)存儲(chǔ)接口，用戶能夠通過(guò)一些瀏覽設(shè)備而把自己需要用到的數(shù)據(jù)上傳到云端上，這些數(shù)據(jù)也會(huì)同步到數(shù)據(jù)存儲(chǔ)中心上，這種存儲(chǔ)環(huán)境下用戶不用擔(dān)心發(fā)生存儲(chǔ)空間不夠和數(shù)據(jù)丟失的情況。

2.2 快速和便捷的云服務(wù)

在新型的云計(jì)算平臺(tái)下云運(yùn)營(yíng)商可以把軟件與服務(wù)等在后臺(tái)的云服務(wù)器中實(shí)現(xiàn)統(tǒng)一管理與維護(hù)，這樣用戶可以更加直觀和快捷的使用和實(shí)現(xiàn)信息共享，用戶在使用軟件時(shí)只需要直接進(jìn)入Internet就可以，傳統(tǒng)的云服務(wù)中需要一直在客戶端中下載需要使用的軟件，而且也不需要手動(dòng)升級(jí)軟件，新型云計(jì)算平臺(tái)下會(huì)自動(dòng)升級(jí)。

2.3 產(chǎn)生良好的經(jīng)濟(jì)效益

在云計(jì)算平臺(tái)下不用花費(fèi)大量的時(shí)間來(lái)進(jìn)行搭建計(jì)算機(jī)環(huán)境，也不需要過(guò)多的維護(hù)計(jì)算機(jī)環(huán)境，用戶可以更加方便的接受提供的計(jì)算和存儲(chǔ)資源，并且付費(fèi)方式也比較合理和便捷，久而久之會(huì)產(chǎn)生良好的經(jīng)濟(jì)效益。

2.4 良好的計(jì)算能力

云計(jì)算平臺(tái)下?lián)碛兄詣?dòng)化和虛擬化的技術(shù)環(huán)境，可以提供良好的計(jì)算能力，不管用戶提出的要求有多高、多復(fù)雜，云計(jì)算都可以快速地完成大計(jì)算量和大工作量，傳統(tǒng)的計(jì)算機(jī)環(huán)境是不可能達(dá)到這種效率的。

3 傳統(tǒng)的電子取證方法在云計(jì)算環(huán)境下的取證難點(diǎn)

云計(jì)算和計(jì)算機(jī)技術(shù)在不斷發(fā)展，傳統(tǒng)的電子取證雖然具有真實(shí)性和合理性，但是在新型的云計(jì)算環(huán)境中已經(jīng)無(wú)法恢復(fù)完整和原始的數(shù)據(jù)了，面對(duì)海量的電子數(shù)據(jù)不能快速的完整取證工作了。第一，傳統(tǒng)的電子取證缺乏有效性，新型的云計(jì)算平臺(tái)能夠?qū)崿F(xiàn)資源共享和存儲(chǔ)的分布性原則，但是傳統(tǒng)的電子取證不能得到完整、有效的數(shù)據(jù)，傳統(tǒng)的取證方法是通過(guò)零碎的數(shù)據(jù)來(lái)存儲(chǔ)在計(jì)算機(jī)上的。第二，傳統(tǒng)電子證據(jù)缺乏深度性，傳統(tǒng)的電子取證方法通常是依靠弱推理來(lái)進(jìn)行取證，不會(huì)在意電子證據(jù)的深度性，并且在云計(jì)算平臺(tái)下數(shù)據(jù)比較繁多且混雜，傳統(tǒng)的電子取證不能通過(guò)處理和分析而得出有用的數(shù)據(jù)。第三，傳統(tǒng)的電子取證缺乏實(shí)時(shí)性和可靠性，傳統(tǒng)的電子取證方法沒(méi)有數(shù)據(jù)備份這一程序，嚴(yán)重缺乏可靠性，如果取證數(shù)據(jù)丟失或者毀損后，將會(huì)難以恢復(fù)數(shù)據(jù)，甚至?xí)l(fā)生嚴(yán)重的事故。

4 云計(jì)算環(huán)境下新型電子取證的方法

4.1 確定電子取證的目的和范圍

在云計(jì)算平臺(tái)下首先要確定電子取證的目的和范圍，這樣才能充分的掌握好本次取證的工作意義，最終能夠得到最合適和真實(shí)、合法的證據(jù)，在法院訴訟和審查階段能夠被采信，在工作中也可以阻止取證被動(dòng)性的情況發(fā)生，在選取取證范圍的時(shí)候要選取和此案件相互聯(lián)系的，這樣才能最大限度地節(jié)約電子證據(jù)案件偵破的時(shí)間。

4.2 確定取證數(shù)據(jù)的來(lái)源

因?yàn)樵谠朴?jì)算平臺(tái)下的新型電子取證中的數(shù)據(jù)來(lái)源方向比較廣，例如有的數(shù)據(jù)是來(lái)自于云計(jì)算的中心數(shù)據(jù)，有的數(shù)據(jù)是從供應(yīng)商或者客戶那得到的，所以不一樣的取證數(shù)據(jù)有相應(yīng)的取證對(duì)象，要規(guī)劃好取證的數(shù)據(jù)來(lái)源，比如云數(shù)據(jù)中心要使用大型的云存儲(chǔ)器，而云服務(wù)供應(yīng)商和客戶等要選擇比較小的存儲(chǔ)器，這樣有秩序的選取數(shù)據(jù)的來(lái)源可以有效縮小取證的范圍，從而提高工作效率。

4.3 實(shí)際的取證階段

在實(shí)際的取證階段需要維持取證軟件在取證時(shí)數(shù)據(jù)的可靠和完整性，從而減少電子取證過(guò)程中發(fā)生電子取證缺陷。

4.4 證據(jù)的信息處理階段

在云計(jì)算平臺(tái)下的新型電子取證中電子數(shù)據(jù)量非常大，所以在證據(jù)的信息處理上要時(shí)刻保證證據(jù)的有效和深度性，挖掘出比較實(shí)用的電子數(shù)據(jù)。

4.5 證據(jù)的信息分析階段

在電子取證中，以上四部分都完成了，第五項(xiàng)是針對(duì)以上獲得的電子證據(jù)信息進(jìn)行分析，從中查找出是否存在違法和涉案的數(shù)據(jù)，如果發(fā)現(xiàn)存在違法數(shù)據(jù)，要快速的處理，從而達(dá)到案件的順利進(jìn)行和為快速偵破提供最有力的幫助和支持，做好證據(jù)的信息分析是電子取證工作中的關(guān)鍵。

5 結(jié)束語(yǔ)

云計(jì)算平臺(tái)下的新型電子取證技術(shù)相對(duì)于傳統(tǒng)的取證技術(shù)有很多優(yōu)勢(shì)存在，傳統(tǒng)的電子取證方法已經(jīng)跟不上計(jì)算機(jī)技術(shù)的發(fā)展，也不能滿足云計(jì)算環(huán)境的工作要求，新型的電子取證技術(shù)能夠最有效的保證數(shù)據(jù)的有效和實(shí)用性，并且最大限度的打擊一些網(wǎng)絡(luò)犯罪行為，做好防范和懲治手段。新型的電子取證工作過(guò)程需要非常嚴(yán)謹(jǐn)?shù)墓ぷ魅藛T來(lái)完成，所以更要培養(yǎng)出技術(shù)人員更寬廣的理論知識(shí)和業(yè)務(wù)技能，能夠熟悉和操作一些復(fù)雜、多硬件的工作流程。

參考文獻(xiàn)：

[1] 吳紹兵. 云計(jì)算環(huán)境下的電子證據(jù)取證關(guān)鍵技術(shù)研究[J]. 計(jì)算機(jī)科學(xué)， 2012， 39（z3）： 139-142.

[2] 丁秋峰， 孫國(guó)梓. 云計(jì)算環(huán)境下取證技術(shù)研究[J]. 信息網(wǎng)絡(luò)安全， 2011（11）： 36-38.

[3] 黃文， 龐榮， 榮卓波，等. 基于云計(jì)算平臺(tái)的新型電子取證研究[J]. 中國(guó)刑事法雜志， 2013， 10（10）： 61-65.

[4] 王延中. 一種基于云計(jì)算環(huán)境的動(dòng)態(tài)取證模型研究[J]. 計(jì)算機(jī)測(cè)量與控制， 2012， 20（11）： 3066-3069.

[5] 張昆. 云計(jì)算環(huán)境中電子取證技術(shù)研究與實(shí)現(xiàn)[D]. 成都： 電子科技大學(xué)， 2014.