百度網盤客戶端取證研究

◆韋昊 陳宇琪 王一凡 呂世宇 姚上青 柯婕

（江蘇警官學院計算機信息與網絡安全系 江蘇 210031）

在互聯網技術快速發展背景下，網盤的使用量也在持續增加，云儲存為人們提供了極大的便利，用戶可以借助網盤客戶端將文檔、照片、視頻、壓縮包等包含信息的文件上傳到網盤，以便于用戶在不同地點以及設備上隨時下載網盤文件。但同時也帶來了一系列安全隱患，對數據信息安全產生巨大的威脅。很多網盤逐漸成為不法分子藏匿違法信息、傳播非法文件的空間。2018年4月20-21日，習近平總書記在全國網絡安全和信息化工作會議上指出：“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障”。所以在立法、偵查、取證等方面進行及時調整以應對網盤使用的亂象迫在眉睫，但現有的取證工具大多是面向單機數據而非是網絡數據，針對網盤數據的取證難度相對較大，還需要進行相應的研究。本文以百度網盤客戶端為例，對網盤數據取證方法進行分析。

1 百度網盤客戶端取證的意義

網盤作為一種個性化的云存儲空間，具有隱私性、便利性等特征，因此很多網盤用戶都會將自身日常生活和工作當中的部分數據信息存入網盤。但是將個人數據存儲入網盤也是一種“雙刃劍”的行為。一方面，網盤文件存儲類別極多，基本上可以覆蓋如今市場上所有常見的文件形式和文件內容，為用戶存儲多類型的個人數據提供了更多便利性；……