闫卫刚

摘要：云计算业务的不断增长，增加了云计算或直接以云为目标的网络犯罪数量。现阶段，云取证在技术与法律层面的进展还不多。对于取证人员而言，新兴的网络犯罪是_项重大的挑战。文章以云计算安全风险与传统的电子取证技术为切入点，对云计算思维模式下的电子取证关键技术进行分析，以期为取证人员对涉云网络犯罪的调查工作提供参考。

关键词：云计算；网络犯罪；电子取证；云取证

作为新一代IT服务模式，云计算对众多领域的变革、重组以及整合产生加速作用，这对电子取证领域而言同样如此。传统的电子取证技术具有局限性，在云计算环境下，大部分完整数据以碎片的形式存储于不同计算机上，若仍对传统取证技术予以采用，只在单机上不作逻辑地直接取证，很难获取真实有效的电子证据，无法形成判罪依据。云计算技术的发展对大数据时代的来临产生促进作用，电子证据的完整获取与保存、案件的顺利侦破，以高效的取证架构以及较短的取证周期为支撑，进行云计算思维模式下电子取证关键技术的分析具有显著的现实意义。

1.云计算安全风险

云计算是一种对IT资源的使用模式，是对共享的可配置的計算资源提供无所不在的、方便的、随需的网络访问。现阶段，软件即服务（SaaS）、平台即服务（PaaS）、基础设施即服务（IaaS）是云计算公认的3种服务模式。基于自身架构与特征，云计算存在着一定的安全缺陷，给予网络罪犯可乘之机。……