透過您的圖書館登入
IP:18.224.149.242
  • 期刊

植基於雲端運算之數位鑑識探討

摘要


隨著網路攻擊手法的演進以及雲端運算的發展趨勢,資訊在網路上傳遞已非安全,除了加密機制外,更有效的防護就是資訊安全的數位鑑識。面對資訊安全問題,單位除了在降低危安損失外,更需要積極查緝網路異樣與問題來源,加以防護或抑制。傳統的資訊安全設備及技術,大部份為偵測及阻斷已知之攻擊事件為主,無法對攻擊事件進行追踪及鑑識,自然無法揭發幕後操作網路攻擊的黑手,因此,對於駭客的攻擊行為無法產生嚇阻的作用。要追踪及鑑識攻擊事件、了解攻擊事件的始末及其來源,需要資訊系統及網路提供完善的稽核記錄(Log Data)。本研究針對雲端運算環境中雲端運算服務架構(SaaS、PaaS、IaaS)下的網路攻擊,參考數位證據鑑識標準作業程序(DEFSOP),來探討雲端運算環境下的數位證據鑑識標準作業程序(CC-DEFSOP)。

延伸閱讀