基于云的主動(dòng)取證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息化已成必然的趨勢(shì),并融入到了人們生活的各個(gè)方面,給人們帶來(lái)了許多的便利。但是與此同時(shí),計(jì)算機(jī)犯罪也在不斷增加,給社會(huì)帶來(lái)了很多危害。在這樣的背景下,對(duì)計(jì)算機(jī)犯罪進(jìn)行取證的工作就顯得尤為重要。
　　然而,傳統(tǒng)的計(jì)算機(jī)取證技術(shù)存在以下局限性:1)采用事后取證的方式,只能獲得計(jì)算機(jī)最后的狀態(tài),這樣就難以精確還原計(jì)算機(jī)犯罪的過(guò)程。而且如果惡意犯罪者使用反取證工具抹去了犯罪痕跡,就無(wú)法獲得重要的證據(jù);2)證據(jù)的

2、收集往往局限在一臺(tái)計(jì)算機(jī)上,這樣就無(wú)法利用其它受入侵計(jì)算機(jī)上的取證信息進(jìn)行交叉取證;3)由于需要在物理機(jī)器面前實(shí)施取證過(guò)程,這將使得批量取證的工作變得十分的繁瑣而且低效。
　　針對(duì)這些問(wèn)題,本文研究并實(shí)現(xiàn)了基于云的主動(dòng)取證系統(tǒng)。該系統(tǒng)能夠?qū)⒛繕?biāo)計(jì)算機(jī)的取證信息周期性地上傳至云端的服務(wù)器上,這就避免了目標(biāo)計(jì)算機(jī)上的取證信息被篡改而導(dǎo)致無(wú)法有效地進(jìn)行取證工作。該系統(tǒng)還能夠利用云計(jì)算平臺(tái)的優(yōu)勢(shì),在保證系統(tǒng)可用性的前提下收集大規(guī)?？蛻魴C(jī)的