探讨数字证据技术所面对的新难题
|
证据保全属于证明技术的一块领域，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。数字取证通常遵循以下基本流程：首先，取证调查人员搜寻、扣押可能涉及犯罪案件的电子设备；随后，通过对存储在设备中的电子数据进行收集、检查和分析，取证调查人员可以获得相关的电子证据，并以此重新构建犯罪案件的整个过程；最后，取证调查人员将调查过程和可疑电子证据整理为一份完整的报告并提交给检察人员。 在新型犯罪事件中，犯罪者对使用新兴技术的各类产品发起攻击，并留下多种数据痕迹。本节将介绍云计算、物联网、软件定义网络等新型技术常面临的威胁，以及数字取证在此类犯罪事件中关注的电子证据类型。 1. 云计算（Cloud） 云计算作为当前蓬勃发展的新兴技术之一，正逐步取代传统的本机计算方式，以更快速、灵活的方式为用户提供计算机资源交付服务。随着云服务需求的不断增加，云已经发展为一个巨大的数据仓库，攻击者通过挖掘云中的信息获得云用户的私人信息并发起勒索。 2. 物联网(Internet of Things, IoT) 智能家居、医疗物联网器械、无人机、车联网等物联网设备空前普及，为个人、企业和政府提供了诸多便利，同时也成为了攻击者的目标。攻击者借助物联网设备发动病毒攻击、大规模监视、拒绝服务攻击和物联网网络中断等攻击。为了快速准确地调查这些大规模的攻击隐私泄露事件，智能物联网隐私泄露取证系统应运而生并不断发展。 3. 软件定义网络 (Software?Defined?Network, SDN) SDN是一种新的网络架构，它将数据和控制层分离，使网络控制变得开放可编程。SDN网络包含基础设施层、控制层和应用层3层架构，攻击者通常使用拒绝服务攻击对基础设施层进行攻击，或是伪造数据包使控制层内存过载，或者利用北向接口的漏洞创建恶意SDN策略来控制整个网络。这些攻击都会导致大量用户信息泄露，甚至造成重大经济损失。因此，对于企业来说，安全防护体系的建设至关重要。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
