发明名称 一种基于云计算的取证方法
摘要 一种基于云计算的取证方法,涉及计算机应用领域,为了提高计算机取证的可靠性、缩短取证时间,所述方法,包括:1)将服务器集群中的物理资源通过云计算虚拟化为一个云系统;2)当某一个或多个物理资源出现异常时,通过云计算代理采集所述云系统的日志数据;3)通过对所述日志数据的分析和挖掘,获得与所述出现异常的物理资源相关的证据信息。本发明的基于云计算的取证方法,实现了计算机物理资源的动态整合,并将证据多份备份,提高可靠性。智能获取数据,通过数据集中存储减少了数据泄露的可能性、缩短了取证时间。
申请公布号 CN103106277A 申请公布日期 2013.05.15
申请号 CN201310052352.7 申请日期 2013.02.18
申请人 浪潮(北京)电子信息产业有限公司 发明人 曹玲玲;张新玲;马旭军
分类号 G06F17/30(2006.01)I;H04L29/08(2006.01)I 主分类号 G06F17/30(2006.01)I
代理机构 北京安信方达知识产权代理有限公司 11262 代理人 栗若木;曲鹏
主权项 一种基于云计算的取证方法,其特征在于:所述方法包括:1)将服务器集群中的物理资源通过云计算虚拟化为一个云系统;2)当某一个或多个物理资源出现异常时,通过云计算代理采集所述云系统的日志数据;3)通过对所述日志数据的分析和挖掘,获得与所述出现异常的物理资源相关的证据信息。
地址 100085 北京市海淀区上地信息路2号2-1号C栋1层