20、云服务模型数字取证方法与LTE网络实时数据提取

云服务模型数字取证方法与LTE网络实时数据提取

1. 云服务模型数字取证方法

1.1 PaaS云服务模型的独特需求

PaaS云服务模型需要一种独立的数字取证方法，与IaaS和SaaS这两种云服务模型的取证方法有所不同。这是因为PaaS具有其自身的特点和架构，需要专门的方法来进行数字取证。

1.2 现有数字取证方法分类

现有数字取证方法可分为以下三类：
- By-Design-Solution ：许多方法集中在这种解决方案上，它可能是解决云环境中数字取证主要问题的最佳方案。但该方案的成败取决于云服务提供商的必要实施。并且，这种方法必须在可能的调查之前实施，因为云计算平台中的所有托管云资源一旦关闭就具有易失性和不可逆性，后续实施不太可能成功。此外，云服务提供商获取并移交云数据给调查人员时，所使用的方法可能不符合数字取证原则，从而危及证据价值。
- Add-On Solution ：在云服务提供商从一开始就在云设计中实施数字取证技术之前，它可以提供一种过渡解决方案。调查人员可以使用云计算平台现有的管理接口来访问、获取和分析单个云计算资源的云数据。其关键优势在于不需要像By-Design-Solution那样改变云设计，并且调查人员对云服务提供商的依赖较少。
- Cloud Client-Side Forensics ：专注于云客户端取证的相关研究也是正在进行的一般调查的重要组成部分。这方面的发现属于已被认可的传统计算机取证方法和技术。

下面用表格总结这三种方法的特点：
| 方法类型 |