18、云取证中实例隔离技术解析

云取证中实例隔离技术解析

1. 引言

云计算让服务提供商能以灵活、可扩展的方式，通过大型网络为用户提供虚拟资源。然而，在多用户、多司法管辖区环境中，资源的大规模分布和虚拟化给涉及云系统的数字取证调查带来了重大挑战。关键难题包括定位可疑实例、隔离“犯罪现场”、防止证据污染以及以合法可靠的方式提取证据。

2. 云计算概述

云计算是一种分布式计算架构，借助虚拟化技术创建虚拟资源，通过网络为用户提供灵活、经济高效、按需使用的资源。

2.1 服务模型

• 基础设施即服务（IaaS） ：为云用户提供通常可通过互联网访问的虚拟计算机（实例），由用户配置和维护。用户按需付费，可轻松重新配置实例以满足新需求。服务提供商在硬件层面维护实例的保密性、完整性和可用性，用户负责更高层面（如操作系统和文件）的安全。
• 平台即服务（PaaS） ：为云用户提供由云服务提供商维护的平台。平台是服务提供商专门创建的实例，用户可按需配置。服务提供商还可能提供在平台上构建应用的工具。
• 软件即服务（SaaS） ：通过云提供软件。应用程序及其数据被视为云资源，用户付费使用可按需定制的应用程序，无需关注底层硬件和软件。

2.2 部署模型

部署模型	描述
公共云