[发明专利]一种面向私有云平台的取证方法

权利要求书

1.一种面向私有云平台的取证方法，其特征在于：通过提取防火墙日志和镜像日志实现云平台取证，包括Nova拓展模块和Horizon拓展模块，所述的Nova拓展模块通过Nova的扩展接口记录取证日志文件；所述Horizon拓展模块用于实现web页面上下载取证日志文件。

2.根据权利要求1所述的一种面向私有云平台的取证方法，其特征在于：所述Nova拓展模块的实现环境是devstack，Nova拓展方法是通过创建一个新的extension子类派生于“nova.api.openstack.extensions:ExtensionDescriptor”，并覆写父类中的方法“get_resources()”，在方法“get_resources()”中，通过返回ResourceExtensions列表来注册新的资源类型或URL路径或Controller；默认情况下OpenStack默认不启动防火墙日志，通过扩展接口将防火墙所丢弃的数据包都放在一个特定的目录备份下来，再通过数据筛选的规则提取需要的日志，磁盘镜像日志存储在主机的系统中操作系统。

3.根据权利要求2所述的一种面向私有云平台的取证方法，其特征在于：所述特定的目录为“/opt/stack/logs”目录，每个服务有自己的日志文件，并从命名上区分；日志文件的命名规则为：Nova api的各个子服务的日志都以“n”开头；Glance的日志文件都是“g”开头；Cinder、Neutron的日志分别以“c”和“q”开头。

4.根据权利要求1所述的一种面向私有云平台的取证方法，其特征在于：所述Horizon拓展模块是基于Django框架，通过定制Dashboard来修改底层的源码，Dashboard里扩展添加一个panel，panel可以自己设计命名规则，在pannel定义好table表项，实现拓Horizon拓展，满足功能模块的web页面展示，并在web页面上下载防火墙日志和磁盘镜像日志。