云计算环境下仿真计算机取证研究

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

以及成熟的分布式并行计算框架，提出云计算环境下仿真计算机取证的建构方法和结构体系。其特点是取证分析过程脱离了对目标计算机硬件的依赖，只需获取涉案硬盘就能重现完整的、可运行的目标操作系统，借助云计算的强大性能以及虚拟化技术
ｔｙｎｍｉ，ａａｌｌｅｃｅｔｃｏｏｅｓｃｏｅ．ｈｅｄａｃｐｒｌｅ，ｆｉｎｌｕｄｆｒｎｉｓｍｄ１ｉＫｅｏｄ：ｃｍｐｅｏｅｓｃ；ｒｕｌｚｔｏｓｔｍｉｙｗｒｓｏｕｔｒｆｒｎｉｓｖｉｔａｉａｉｎ；ｙｓｅｓｍｕｌｔｏ；ｃｏｄｃｍｐｔｎｇａｉｎｌｕｏｕｉ
ＺＡＮＧｕ，ＡＩｎ — ａＪｎＭＹｏｇｈｏ（ｕｅＵｉｒｉｆｏｉ，ｕａＨｕｅ４０３，ｈａＨｂｉｎｖｓｙｏＰｌｅＷｈｎｂｉ３０４Ｃｉ）ｅｔｃｎ
Ａｂｓｒｃ：Ｔｈｉｐｅｒｔｉｔｏｕｃｓｔｒｄｉｏｌｃｔａｔｓｐａｒｆｓｎｒｄｅｈｅｔａｔｎａｏｍｐｕｅｏｅｓｃｎｔｅｐｅｅｔｄｆｃｌｉｓｎｄｔｎｉｉｔｒｆｒｎｉｓｉｈｒｓｎｉｕｔ，ａｈｅｉｅｌａｏａｃｌｕｄｃｅｄｓｔｏｏｍｐｕｉｎｖｉｏｔｎｇｅｒｎｍｅｉｕａｉｎｃｎｔｓｍｌｔｏｏｍｐｅｏｒｎｓｃｙｓｅｃｓｒｃｉｎｍｅｈｎｄｔｕｔｒｆｅｉｓｓｔｍｏｎｔｕｔｏｔｏｄａｈｅｓｒｃｕａｙｓｅ．ｔｔｒｌｓｔｍＴｈｅｓｔｍａｓｆｌａｖｎａｅｏｆｔｅｃｏｕｏｕｙｓｅｔｋｅｕｌｄａｔｇｌｄｃｍｐｕｉｇｅｖｒｍｅｓａｄｅｃｅｔｃｌｕａｉｎ，ｈｔｎｎｉｏｎｎｔｎｆｉｎａｃｌｔｏｉ
首次提出。计算机取证（ｏｐｔｏｅｓｓＣｍｕｅＦｒｎｉ）是指取证人员按照符合法律规范的方式，对能够成为合法、可靠、可信的，存在于ｒｃ
计算机、相关外设和网络中的电子证据进行识别、获取、传输、保存、分析和提交的过程。本文将云计算思想引入计算机取证领域，结合云计算的高效计算、海量存储、并行处理等特点，利用服务器虚拟化技术，
２１年第期０１Ｏ
一ｄｉ１９９ｓｎ１７－１２２１１０ｏ：０３６￣ｉ６１１２０１００３ｓ
云计算环境下 … … … … … … …
仿真计算机取证研究
张俊。麦永浩
（北警官学院，湖北武汉４０３湖３０４）
ｍａｓｓｏａ，ｐｒｌｅｒｅｓｎｇｆａｕｅ，ｕｓｆｓｒｅｒｕｌｚｔｏｎｔｃｓｔｒｇｅａａｌｌｐｏｃｓｉｅｔｒｓｅｏｅｖｒｖｉｔａｉａｉｅｈｎｏｏｇｎｄｄｓｏｖｉｔｌｚｔｏｌｙａｅｋｔｐｒｕａｉａｉｎｔｃｎｏｙ，ｎｄｔｔｅｄｓｒｂｅｒｌｅｏｐｔｎｒｍｅｏｋｔｅｔａｉｉｎａｏｅｈｏｌｇａｍａｕｒｉｔｉｕｔｄｐａａｌｌｍｕｉｇｆａｗｒ，ｈｒｄｔｏｌｍｐｕｅｏｅｓｃｏｅｎｏｈｅｃｃｔｒｆｒｎｉｓｍｄｌｉｔ
按需服务、数据存储的分布性等。计算机取证的定义 Ⅲ由Ｉｔｎｔｎｌｓｏｉｉｆｏｐｔｒｐｃｌｔ（ＡＳｎｅａｉａｓｃｔｎｏＣｍｕｅＳｅｉｉｓＩＣ）在１９年美国举行的国际计算机专家会议上ｒｏＡａｏａｓ９１
０引言
“ 云计算 ”概念自２０以来逐渐引起了业界的极大关注，引发了新的技术变革和新的信息技术服务模式。各种组织从不０７年
同角度分别提出了云计算的理解，基本看法是云计算本质是充分利用网络中的计算资源，支持广域环境的计算、存储、信息和知识资源的共享、互通和互用，为电子商务、电子政务等广泛的计算应用提供强有力的支撑。云计算是分布式计算、并行计算、网络存储、负载均衡、虚拟化等传统计算机技术和网络技术发展融合的产物】特点包括：规模超大、虚拟化、高扩展性、。其
态、并行、高效的云取证模式。
关键词：计算机取证；虚拟化；系统仿真；云计算
中图分类号：Ｔ３３８文献标识码：Ａ文章编号：１７ — １２（０１１— ０７０Ｐ９．０６１１２２１）０００— ３
ＣｌｕｄＣｏｐｕｔｎｇＥｎｖｒｎｍｅｔＳｍｕｌｔｏｍｐｕｔｒＦｏｅｉｓｏｍｉｉｏｎｉａｉｎＣｏｅｒｎｓｃ
摘要：文章首先介绍了传统的计算机取证技术的困境，然后引出云计算环境下仿真计算机取证的系统构建方法和结构体系。该系统充分利用了云计算环境的高效计算、海量存储、并行处理等特点，利用服务器虚拟化技术和桌面虚拟化技术，以及成熟的分布式并行计算框架，将传统的计算机取证模式转化为动