云存儲(chǔ)服務(wù)網(wǎng)絡(luò)取證技術(shù)研究.pdf

1、云存儲(chǔ)應(yīng)用是目前使用最廣泛的云計(jì)算服務(wù)之一，它在給我們帶來便捷的同時(shí)，也導(dǎo)致了新的安全問題，企業(yè)的商業(yè)機(jī)密、工作資料可能通過云存儲(chǔ)泄露，反動(dòng)、色情等非法內(nèi)容通過云得到更泛濫的傳播。泄密和非法信息的傳播行為，給企業(yè)經(jīng)營和社會(huì)安定帶來嚴(yán)重的威脅。同時(shí)，由于云存儲(chǔ)隨時(shí)隨地多客戶端登錄使用的特點(diǎn)，使得犯罪分子更容易對其他用戶的云存儲(chǔ)進(jìn)行惡意操作，而對其的追查工作則很難展開，云計(jì)算環(huán)境給傳統(tǒng)的數(shù)字取證帶來諸多挑戰(zhàn)。因此，提出一種針對云存儲(chǔ)服務(wù)的取

2、證方法具有很大的現(xiàn)實(shí)意義。
　　本文在傳統(tǒng)數(shù)字取證模型的基礎(chǔ)上，提出一種具有迭代性的云存儲(chǔ)取證模型，通過基于網(wǎng)絡(luò)、基于主機(jī)和基于服務(wù)器的三次迭代取證，逐步深入分析，最終獲取全面的證據(jù)。本文主要研究該取證模型的第一次迭代過程，即云存儲(chǔ)網(wǎng)絡(luò)取證。首先通過分析云存儲(chǔ)服務(wù)的網(wǎng)絡(luò)協(xié)議，總結(jié)出在進(jìn)行不同行為操作時(shí)可以獲取的信息，驗(yàn)證了取證工作的可行性。并提出一種提取行為特征值的方法，使得通過特征值匹配識(shí)別用戶行為成為可能。之后結(jié)合云存儲(chǔ)取證模