37、云计算安全与区块链赋能的物联网取证：挑战与前沿框架

云计算安全与区块链赋能的物联网取证：挑战与前沿框架

1. 云计算安全现状与挑战

云计算在当今的信息技术领域中扮演着至关重要的角色，但同时也面临着诸多安全挑战。云计算专家供应商和 IT 协会需要在开发检测框架方面做出更多贡献，以识别未经授权的访问、进行预防，并实施云计算技术的最佳实践。

需要开展更多的研究来评估在防止未经授权的数据访问方面是否取得了进展。大型机构因盗窃问题而遭受收入损失的情况屡见不鲜。软件公司不再只是重新授权客户使用正版产品，而是逐渐开发新的技术，提醒客户使用盗版软件的情况以及使用盗版软件可能带来的风险。

此外，还需要进行更多研究，以确定在教导客户安全使用分布式计算方面取得的进展。为终端用户或企业确定使用分布式计算的最佳指导方向也至关重要，这有助于增强他们对分布式计算的信任。同时，当数据受到损害时，云服务提供商需要承担更大的责任。目前，在让云服务提供商对数据丢失或不可用负责方面进展有限。如今，如果在数据丢失或未经授权访问方面出现问题，企业对终端用户使用其服务的情况更为敏感。

2. 数字取证概述

数字取证（DF）是传统法医学的一个子集，它是一种合法可接受的程序，用于收集、检查、分析、记录证据，并最终将数字证据提交给法庭进行诉讼。数字取证涉及对从数字设备（如可穿戴设备、医疗设备、智能家居电器、智能车辆、无人机、安全系统和传感器网络）收集的数据进行研究。

2006 年，美国联邦民事诉讼规则（FRCP）扩大了将电子存储信息（ESI）用作民事案件证据的范围。FRCP 定义了可发现的人工制品，如电子存储信息，包括文字、绘图、图表、照片、录音、图像以及存储在任何介质中的其他数据或数据汇编，这些信息可以直接获取，也可以