发明名称 |
一种基于云计算的取证方法 |
摘要 |
一种基于云计算的取证方法,涉及计算机应用领域,为了提高计算机取证的可靠性、缩短取证时间,所述方法,包括:1)将服务器集群中的物理资源通过云计算虚拟化为一个云系统;2)当某一个或多个物理资源出现异常时,通过云计算代理采集所述云系统的日志数据;3)通过对所述日志数据的分析和挖掘,获得与所述出现异常的物理资源相关的证据信息。本发明的基于云计算的取证方法,实现了计算机物理资源的动态整合,并将证据多份备份,提高可靠性。智能获取数据,通过数据集中存储减少了数据泄露的可能性、缩短了取证时间。 |
申请公布号 |
CN103106277A |
申请公布日期 |
2013.05.15 |
申请号 |
CN201310052352.7 |
申请日期 |
2013.02.18 |
申请人 |
浪潮(北京)电子信息产业有限公司 |
发明人 |
曹玲玲;张新玲;马旭军 |
分类号 |
G06F17/30(2006.01)I;H04L29/08(2006.01)I |
主分类号 |
G06F17/30(2006.01)I |
代理机构 |
北京安信方达知识产权代理有限公司 11262 |
代理人 |
栗若木;曲鹏 |
主权项 |
一种基于云计算的取证方法,其特征在于:所述方法包括:1)将服务器集群中的物理资源通过云计算虚拟化为一个云系统;2)当某一个或多个物理资源出现异常时,通过云计算代理采集所述云系统的日志数据;3)通过对所述日志数据的分析和挖掘,获得与所述出现异常的物理资源相关的证据信息。 |
地址 |
100085 北京市海淀区上地信息路2号2-1号C栋1层 |