丁麗萍：云計(jì)算時(shí)代 計(jì)算機(jī)取證機(jī)遇和挑戰(zhàn)并存

2010年10月22日，OWASP 2010中國峰會(huì)在北京新世紀(jì)日航酒店召開，以“大融合時(shí)代應(yīng)用安全”為主題，希望通過本次會(huì)議能夠更好推動(dòng)應(yīng)用安全技術(shù)在國內(nèi)的發(fā)展。中國科學(xué)院軟件研究所丁麗萍研究員闡述了，在云計(jì)算、互聯(lián)網(wǎng)、三網(wǎng)融合的網(wǎng)絡(luò)模式下計(jì)算機(jī)取證如何發(fā)展。

　　丁麗萍表示，“云計(jì)算為計(jì)算機(jī)取證帶來一些機(jī)遇和挑戰(zhàn)，首先需要了解云計(jì)算環(huán)境下安全威脅有哪些，包括三方面，一個(gè)是云計(jì)算服務(wù)者自身的，二是云計(jì)算引發(fā)的，第三是云計(jì)算的便利帶來的威脅。云計(jì)算給計(jì)算機(jī)取證帶來很大便利，我們可以基于IaaS提供的條件，建立專門的取證服務(wù)器，通過克隆我們無需臨時(shí)尋找存儲設(shè)備，并花時(shí)間等待其啟動(dòng)并進(jìn)入使用狀態(tài)，從而大大降低成本和縮短時(shí)間。”

　　她還表示，“物聯(lián)網(wǎng)也有安全威脅，安全威脅由網(wǎng)絡(luò)世界延伸到物質(zhì)世界，加大網(wǎng)絡(luò)安全防范的范圍和治理難度，安全威脅通過網(wǎng)絡(luò)擴(kuò)展到眾多節(jié)點(diǎn)。大家知道這些節(jié)點(diǎn)五花八門，比如汽車、電冰箱，這些都是物聯(lián)網(wǎng)的節(jié)點(diǎn)，你要保護(hù)它的安全性就非常困難。同時(shí)我覺得安全威脅由物聯(lián)網(wǎng)自身放大到了云計(jì)算這樣一個(gè)體系，因?yàn)槲矬w的信息處理是要傳到服務(wù)端處理的，所以安全威脅更加復(fù)雜，難度更大。三網(wǎng)融合使得網(wǎng)絡(luò)入侵取證的范圍更為廣泛，取證由原來的計(jì)算機(jī)網(wǎng)絡(luò)擴(kuò)展到了電信網(wǎng)和廣電網(wǎng)，應(yīng)該研究網(wǎng)絡(luò)融合的原理，融合后網(wǎng)絡(luò)犯罪的新特點(diǎn)，從而找到計(jì)算機(jī)取證的新技術(shù)、新方法。”

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]