随着云计算技术快速发展和日益普及,全球云市场规模呈快速增长态势。与此同时,云安全问题成为制约云计算发展的瓶颈。云中的安全事件层出不穷,防不胜防。针对云中发生的安全事件如何准确分析原因、追踪溯源,推动了云取证技术的研究。云取证技术能够为防范云攻击等违法犯罪活动提供技术支撑,保障云用户的合法权益。然而云取证技术在证据获取和证据分析方面面临着诸多挑战,云用户和云服务提供商之间的不信任和过于依赖于云服务提供商,是云取证过程中难以解决的问题。因此建立一个安全、可信的取证环境除了需要云用户和云服务提供商共同努力外,还需要借助独立的第三方来完成取证过程。本文提出了一种基于云自省技术的第三方取证云平台框架,主要研究工作和成果如下:(1)基于云计算平台证据获取技术的研究,提出一种多源证据获取的方法。通过带内获取用户虚拟机的日志文件,带外获取用户虚拟机内存转储文件和虚拟磁盘文件,在云管理平台获取Hypervisor层和硬件层的相关证据,实现了多源证据获取,确保较为完整地获取云中的状态信息,为安全事件准确分析溯源提供了基础保障。(2)基于云计算平台证据分析技术的研究,提出了一种多源证据协同分析的方法。通过对用户虚拟机的日志文件、内存转储文件和虚拟磁盘文件的协同分析,能够高效地从多源证据中分析出有效信息,提升了对安全事件准确分析溯源的能力。(3)在以上研究的基础上,提出了基于云自省技术的第三方取证云平台架构。通过在用户云中进行证据获取,在取证云中进行证据分析,能够有效地完成云中的取证工作。(4)搭建了基于云自省技术的第三方取证云平台的基本框架,并通过相关实验对其有效性进行了验证,实验结果表明该取证云平台能够有效地完成云取证中的证据获取和证据分析工作,对提升云安全具有积极意义。