7、数字、云与物联网取证的系统综述：云取证的全面剖析

数字、云与物联网取证的系统综述：云取证的全面剖析

1. 云取证概述

近年来，计算模式发生了显著转变，传统的本地计算资源正迅速被云资源所取代。公共云的收入预计将从 2018 年的 1824 亿美元增长到 2019 年的 2143 亿美元，增长率达 17.5%。这一趋势得益于云计算的诸多优势，具体如下：
- 资源池化 ：云资源是底层基础设施的集合，对用户而言就像一个巨大的资源池。通过多租户模型，单个硬件可容纳多个租户，资源能根据租户需求动态分配。
- 按需自助服务 ：用户无需云服务提供商干预，可按需自行请求资源，且资源几乎能即时使用。
- 快速弹性 ：云为用户营造了资源无限的假象，应用程序可快速扩展以处理大量负载，资源会根据需求自动分配和释放。
- 按需付费 ：计费模式灵活，仅根据用户实际消耗的资源量收费。
- 广泛的网络访问 ：通过互联网，用户可在全球任何地方访问和管理云资源，支持多种设备。

然而，云计算的发展也带来了新的安全挑战。一些不法分子利用云计算的强大能力发动分布式拒绝服务（DDoS）攻击，还试图窃取云存储中的关键数据进行勒索。为应对这些犯罪行为，云取证应运而生。美国国家标准与技术研究院（NIST）将云取证定义为“应用科学原理、技术实践以及经过推导和验证的方法，通过识别、收集、保存、检查、解释和报告数字证据来重建过去的云计算事件”。

云取证本质上是数字取证在云计算环境中的应用，两者的主要区别在于取证实践在分布式平台上的应用。云的分布式特性