[发明专利]一种基于动态用户行为的云取证方法及系统

摘要

本发明公开了一种基于动态用户行为的云取证方法及系统提出动态用户行为的形式化定义，以此为基础，通过收集动态用户行为及行为数据，保存这些数据为原始证据数据；经过数据整合、清洗和数据挖掘后，形成取证分析数据，存储在数据分析库(键值数据库)中，通过MapReduce对取证分析数据进行关联分析、序列模式分析、孤立点分析，挖掘出潜在的用户行为模式及可能存在的攻击行为，形成取证证据，以可视化的方式进行呈现，将云计算的高性能计算能力和大规模分布式存储环境应用于计算机取证分析，以解决云计算取证中遇到的各种问题。

主权项

一种基于动态用户行为的云取证方法及系统，其特征在于，包括如下步骤：步骤一、将云计算环境中动态用户行为进行形式化定义；步骤二、数据收集：根据动态用户行为的形式化定义，收集来自云中各层(IaaS，PaaS，SaaS)中所有的动态行为及行为数据，存储到原始数据库中；步骤三、预处理；对原始数据库中的动态用户行为及相关数据进行整合、归一化、清洗，合并重复数据，统一格式，并将预处理结果存储到数据挖掘库中；步骤四、数据挖掘；对数据挖掘库中的数据进行挖掘，将挖掘结果保存到数据分析库中；步骤五、数据分析；对数据分析库中的数据进行分析；步骤六、证据呈现。