云取证模型的构建与分析  

Construction and Analysis of Cloud Forensics Model

作　　者：公伟[1,2] 刘培玉[1,2] 迟学芝[3] 贾娴[1,2] 

机构地区：[1]山东师范大学信息科学与工程学院,济南250014 [2]山东省分布式计算机软件新技术重点实验室,济南250014 [3]山东警察学院公共基础部,济南250014

出　　处：《计算机工程》2012年第11期14-16,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60873247);山东省教育厅科技计划基金资助项目(J09LG52)

摘　　要：计算机取证存在证据获取困难及日志处理量大的问题。为此,将云计算思想引入计算机取证中,提出一种云取证模型。该模型利用Agent技术获取证据,增强证据获取的自主性、智能性,利用云计算中的虚拟化技术和协作技术,提高取证效率及计算机证据的安全性,引入反馈技术,完善取证体制。实验结果验证了该模型的有效性。There exist the problems of difficulties in evidence obtaining and numerous logs to be dealt with in computer forensics.Aiming at these problems,this paper introduces the cloud computing into computer forensics,proposes a Cloud Forensics Model（CFM）.CFM obtains evidence by making use of Agent technology,which can increase autonomy and intelligence of evidence acquisition.It improves the forensics efficiency and the safety of computer evidence by using the virtualization technology and collaboration technology.It introduces the feedback technology,which can consummate the evidence collection system.Experimental results prove the validity of the model.

关 键 词：计算机取证 云计算 云取证模型 智能体 虚拟化技术 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]