SecLaaS：面向云取证的安全日志即服务
密码学与安全
2013-02-27 v1 分布式、并行与集群计算
摘要
云计算近年来已成为流行的计算范式。然而，当今的云计算架构通常缺乏对计算机取证调查的支持。分析各种日志（如进程日志、网络日志）在计算机取证中起着至关重要的作用。不幸的是，鉴于云的黑盒特性和多租户云模型（许多用户共享相同的处理和网络资源），从云中收集日志非常困难。研究人员提出使用日志API或云管理控制台来缓解从云基础设施收集日志的挑战。然而，还没有具体工作展示如何在保护用户隐私和日志完整性的同时向调查人员提供云日志。在本文中，我们介绍了安全日志即服务（SecLaaS），它存储虚拟机的日志，并向取证调查人员提供访问权限，同时确保云用户的机密性。此外，SecLaaS保留了过去日志的证明，从而保护日志的完整性免受不诚实的调查人员或云提供商的侵害。最后，我们通过在OpenStack（一个流行的开源云平台）中为网络访问日志实现SecLaaS来评估该方案的可行性。
引用
@article{arxiv.1302.6267,
title = {SecLaaS: Secure Logging-as-a-Service for Cloud Forensics},
author = {Shams Zawoad and Amit Kumar Dutta and Ragib Hasan},
journal= {arXiv preprint arXiv:1302.6267},
year = {2013}
}
备注
To appear at the 8th ACM Symposium on Information, Computer and Communications Security (ASIACCS), 2013. (Acceptance rate: 16.2%)