针对云计算平台下的新型电子取证研究

贺一峰++郑志翔

摘要：当今在云计算技术发展迅速的情形下引起了IT技术的改革，云计算在日常工作中有着多方面的优势，如资源共享和存储比较丰富，这些优势为人们的日常工作提供了很多的便利，但是存在相应的缺点，使得一些犯罪分子利用云计算平台做出一些违法的行为，严重影响了云计算平台下的电子取证工作的顺利进行。新型的电子取证技术的研发，能够最大限度地满足当代云计算平台下的安全、高速取证的需求。

关键词：云计算平台；新型电子取证；应用；研究

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）23-0015-02

云计算技术在快速的发展，广泛应用在很多的领域，云计算技术平台下新型的电子取证能够解决传统的电子取证中存储量小和在分析上不及时的问题，如今的云技术有着很大的存储空间、良好的设备使用率，还能够大大的缩短电子取证的时间。云计算平台下能够针对客户的需求而做出一定的计算能力和存储能力，不仅为用户提供了更便利的福利，而且最大程度地降低了用户的软件和硬件的成本费用。在云计算平台下的新型电子取证还要能够打击网络犯罪行为，明确指出云计算平台下的新型电子取证的发展趋势。

1 云计算平台下的新型电子取证技术

1.1 云计算平台

云计算平台是一种能够采用并行计算、网络计算和分布式的计算的网络技术，能够通过网络来进行计算和程序处理工作，把一个庞大的计算机程序分布成小的子程序，结合多个服务器来组成一个循环系统，这样通过计算和分析之后就能传递给用户，并且网络服务提供者能够快速的生成数据和信息，实现高效率的网络服务。

1.2 取证云和云取证

在云计算平台下，新型的电子取证也面临着新的挑战与机遇，还要面对一些导致信息犯罪的工作环境。取证云能够通过云计算结合相应的专业技术团队实现快速操作，取证迅速的发展趋势，取证云的优势是能够对取证工作中的设备、平台、资源、人员培训进行整合处理，以此达到电子形势下的信息共享。以往的传统取证工作流程已经不适用了当今的电子取证工作流程，比如传统取证中的系统曾和网络层的工作性质如果应用在新型的电子取证中已经不再适合了。电子取证最重要的是能够掌握取证电子设备中的一些犯罪证据，一些犯罪行为是在云计算平台环境中产生的，所以要加大这方面的安全防范措施。

2 云计算平台下的特点和优势

2.1 安全、可靠的数据存储中心

云计算平台下的云服务提供商会在自己的云服务后端上建立安全的数据存储中心，这样用户能够连接到安全、合适的数据存储接口，用户能够通过一些浏览设备而把自己需要用到的数据上传到云端上，这些数据也会同步到数据存储中心上，这种存储环境下用户不用担心发生存储空间不够和数据丢失的情况。

2.2 快速和便捷的云服务

在新型的云计算平台下云运营商可以把软件与服务等在后台的云服务器中实现统一管理与维护，这样用户可以更加直观和快捷的使用和实现信息共享，用户在使用软件时只需要直接进入Internet就可以，传统的云服务中需要一直在客户端中下载需要使用的软件，而且也不需要手动升级软件，新型云计算平台下会自动升级。

2.3 产生良好的经济效益

在云计算平台下不用花费大量的时间来进行搭建计算机环境，也不需要过多的维护计算机环境，用户可以更加方便的接受提供的计算和存储资源，并且付费方式也比较合理和便捷，久而久之会产生良好的经济效益。

2.4 良好的计算能力

云计算平台下拥有着自动化和虚拟化的技术环境，可以提供良好的计算能力，不管用户提出的要求有多高、多复杂，云计算都可以快速地完成大计算量和大工作量，传统的计算机环境是不可能达到这种效率的。

3 传统的电子取证方法在云计算环境下的取证难点

云计算和计算机技术在不断发展，传统的电子取证虽然具有真实性和合理性，但是在新型的云计算环境中已经无法恢复完整和原始的数据了，面对海量的电子数据不能快速的完整取证工作了。第一，传统的电子取证缺乏有效性，新型的云计算平台能够实现资源共享和存储的分布性原则，但是传统的电子取证不能得到完整、有效的数据，传统的取证方法是通过零碎的数据来存储在计算机上的。第二，传统电子证据缺乏深度性，传统的电子取证方法通常是依靠弱推理来进行取证，不会在意电子证据的深度性，并且在云计算平台下数据比较繁多且混杂，传统的电子取证不能通过处理和分析而得出有用的数据。第三，传统的电子取证缺乏实时性和可靠性，传统的电子取证方法没有数据备份这一程序，严重缺乏可靠性，如果取证数据丢失或者毁损后，将会难以恢复数据，甚至会发生严重的事故。

4 云计算环境下新型电子取证的方法

4.1 确定电子取证的目的和范围

在云计算平台下首先要确定电子取证的目的和范围，这样才能充分的掌握好本次取证的工作意义，最终能够得到最合适和真实、合法的证据，在法院诉讼和审查阶段能够被采信，在工作中也可以阻止取证被动性的情况发生，在选取取证范围的时候要选取和此案件相互联系的，这样才能最大限度地节约电子证据案件侦破的时间。

4.2 确定取证数据的来源

因为在云计算平台下的新型电子取证中的数据来源方向比较广，例如有的数据是来自于云计算的中心数据，有的数据是从供应商或者客户那得到的，所以不一样的取证数据有相应的取证对象，要规划好取证的数据来源，比如云数据中心要使用大型的云存储器，而云服务供应商和客户等要选择比较小的存储器，这样有秩序的选取数据的来源可以有效缩小取证的范围，从而提高工作效率。

4.3 实际的取证阶段

在实际的取证阶段需要维持取证软件在取证时数据的可靠和完整性，从而减少电子取证过程中发生电子取证缺陷。

4.4 证据的信息处理阶段

在云计算平台下的新型电子取证中电子数据量非常大，所以在证据的信息处理上要时刻保证证据的有效和深度性，挖掘出比较实用的电子数据。

4.5 证据的信息分析阶段

在电子取证中，以上四部分都完成了，第五项是针对以上获得的电子证据信息进行分析，从中查找出是否存在违法和涉案的数据，如果发现存在违法数据，要快速的处理，从而达到案件的顺利进行和为快速侦破提供最有力的帮助和支持，做好证据的信息分析是电子取证工作中的关键。

5 结束语

云计算平台下的新型电子取证技术相对于传统的取证技术有很多优势存在，传统的电子取证方法已经跟不上计算机技术的发展，也不能满足云计算环境的工作要求，新型的电子取证技术能够最有效的保证数据的有效和实用性，并且最大限度的打击一些网络犯罪行为，做好防范和惩治手段。新型的电子取证工作过程需要非常严谨的工作人员来完成，所以更要培养出技术人员更宽广的理论知识和业务技能，能够熟悉和操作一些复杂、多硬件的工作流程。

参考文献：

[1] 吴绍兵. 云计算环境下的电子证据取证关键技术研究[J]. 计算机科学， 2012， 39（z3）： 139-142.

[2] 丁秋峰， 孙国梓. 云计算环境下取证技术研究[J]. 信息网络安全， 2011（11）： 36-38.

[3] 黄文， 庞荣， 荣卓波，等. 基于云计算平台的新型电子取证研究[J]. 中国刑事法杂志， 2013， 10（10）： 61-65.

[4] 王延中. 一种基于云计算环境的动态取证模型研究[J]. 计算机测量与控制， 2012， 20（11）： 3066-3069.

[5] 张昆. 云计算环境中电子取证技术研究与实现[D]. 成都： 电子科技大学， 2014.