收藏本站
《华中科技大学》 2011年
收藏 | 手机打开
二维码
手机客户端打开本文

云计算环境中面向取证的现场迁移技术研究

周刚  
【摘要】:云计算的特点是整合计算资源,在保持低成本的状态下提供良好的计算服务质量,企业和个人用户都能通过云计算的海量信息库来实现信息的自由分享。虽然云计算平台可以给广大用户提供高效服务,但是不法分子也可以在此平台上进行违法活动,取证技术是有效发现、证实违法行为的必要手段。但是传统以文件为基础的取证方式已经不适应云计算的服务模式,云计算环境主要由大量的分布式异构虚拟计算资源构成,这些复杂的结构给计算机取证工作的开展带来巨大的挑战。为了适应这些取证环境的变化,实现在云计算环境下进行取证工作成为一个重要的课题。 系统虚拟化技术和数据迁移技术的运用让云计算环境下进行取证工作成为可能。云计算环境下还缺乏可用的取证模型,通过对云计算取证的建模,将云计算平台视为由多个虚拟机构成的系统,其上运行的虚拟机实例可以作为取证分析对象。为了获取取证分析对象,利用了现场迁移技术,在虚拟化软件层对虚拟机实例进行信息保全,保证迁移的镜像文件的内容完整性和一致性。为了在本地化系统中加载虚拟机镜像文件进行取证分析,利用单独划分的临时镜像文件分区作为镜像文件和本地化系统之间的信息交换场所,可以正确加载虚拟机镜像文件,实现云计算环境下的现场取证工作。 为此,首先提出了一种新的云计算环境下的计算机取证模型——云计算取证模型,该模型定义了云计算环境下的工作层次,通过场景描述和过程组件的划分,刻画了完整的取证机制。通过对云计算取证模型的完整性和强隔离性的证明,可以将虚拟机镜像文件作为取证的对象进行分析,进而实现云计算环境下的计算机取证过程。 其次,在云计算平台中通过对虚拟化软件层的控制,利用其状态转换,提出了一种虚拟机镜像文件的迁移方法。通过对虚拟化软件层迁移状态时的上层虚拟机的进程标识,内存映射,网络连接情况信息和文件系统信息进行保存和重构设计,可以完整的保存虚拟机的整个系统状态,并通过本地化镜像加载,将虚拟机镜像整个从云计算平台迁移到本地取证环境中进行分析,实现云计算平台下电子证据的获取。 再次,由于迁移出来的虚拟机镜像文件需要在本地化加载,才能进一步进行取证分析,据此提出了一种临时镜像磁盘的加载方法。为了使镜像文件可以正常在本地环境下加载,设计了一个非文件系统分配的临时磁盘分区作为镜像文件系统和本地设备的操作系统之间信息交互的场所,以保持两个系统在硬件配置和服务的一致性,使虚拟机镜像文件正确加载。 最后,为方便查找分析和管理取证的对象文件,提出了一种针对涉案取证镜像文件的数据库管理结构。通过上述方法的研究,实现了云计算环境下取证工作。
【学位授予单位】:华中科技大学
【学位级别】:博士
【学位授予年份】:2011
【分类号】:TP393.08;D918.2

【引证文献】
中国期刊全文数据库 前5条
1 单彬;;云计算环境下计算机侦查取证问题研究[J];电子制作;2015年09期
2 何晓行;王剑虹;;云计算环境下的取证问题研究[J];计算机科学;2012年09期
3 王冬梅;薛永献;;云计算应用对计算机取证技术的挑战和对策[J];信息通信;2014年06期
4 张海玉;;云平台下数字图书馆的安全策略研究[J];图书馆学研究;2013年03期
5 谢亚龙;丁丽萍;林渝淇;赵晓柯;;ICFF:一种IaaS模式下的云取证框架[J];通信学报;2013年05期
中国硕士学位论文全文数据库 前2条
1 侯佳佳;企业私有云及分布式存储技术在RS10中的研究及应用[D];机械科学研究总院;2013年
2 杜艳玲;混合云存储环境下海洋大数据的布局及迁移算法研究[D];上海海洋大学;2014年
【参考文献】
中国期刊全文数据库 前1条
1 周刚;麦永浩;曹强;张鹏;;云计算应用对计算机取证技术的挑战和对策[J];警察技术;2011年02期
【共引文献】
中国期刊全文数据库 前10条
1 王淼;;探讨计算机取证技术面临的困难[J];计算机光盘软件与应用;2012年14期
2 黄文;庞荣;荣卓波;;基于云计算平台的新型电子取证研究[J];法制博览(中旬刊);2013年12期
3 缪红;;云计算环境下的取证方案探讨[J];电子制作;2013年24期
4 崔勇;;VMware虚拟机技术在电子数据取证中的应用[J];电子技术与软件工程;2015年07期
5 单彬;;云计算环境下计算机侦查取证问题研究[J];电子制作;2015年09期
6 麦永浩;史经伟;隆波;;Vista操作系统对计算机取证的影响[J];警察技术;2012年01期
7 何晓行;王剑虹;;云计算环境下的取证问题研究[J];计算机科学;2012年09期
8 周铭川;;云计算环境下的商业秘密保护[J];暨南学报(哲学社会科学版);2014年01期
9 王冬梅;薛永献;;云计算应用对计算机取证技术的挑战和对策[J];信息通信;2014年06期
10 汤松萍;;网络文化信息监控与取证的核心技术研究[J];计算机与网络;2014年17期
中国重要会议论文全文数据库 前1条
1 陈荔;;云计算在检察机关的应用前景浅析[A];第27次全国计算机安全学术交流会论文集[C];2012年
中国博士学位论文全文数据库 前3条
1 舒林;射频优卡多芯片操作系统隔离与安全通信方法研究[D];华中科技大学;2009年
2 温研;隔离运行环境关键技术研究[D];国防科学技术大学;2008年
3 郝瑞;基于虚拟可信平台的软件可信性研究[D];太原理工大学;2013年
中国硕士学位论文全文数据库 前10条
1 赵亚辉;ARM平台上实现Linux内核虚拟机技术研究[D];华中科技大学;2011年
2 梁敏;基于可信虚拟机的全盘加密系统模型研究[D];解放军信息工程大学;2011年
3 贺青;基于Xen的高隐秘性虚拟蜜网设计与研究[D];上海交通大学;2007年
4 郑兴杰;基于SMP架构的半虚拟化CPU调度算法研究[D];哈尔滨工程大学;2009年
5 张砚波;SOA的服务系统中基于虚拟机的任务动态迁移机制研究[D];青岛大学;2010年
6 周魏;基于Xen安全计算机虚拟设备模型研究及显示优化的实现[D];华南理工大学;2010年
7 周明;基于Xen多域系统的安全操作环境动态隔离的研究与实现[D];华南理工大学;2010年
8 丁秋峰;一种电子数据可信取证形式化模型[D];南京邮电大学;2012年
9 逄俊杰;Xen虚拟机的状态监测与系统性能优化[D];吉林大学;2013年
10 王骄;基于主动取证技术的电子证据效力研究[D];华东政法大学;2013年
【同被引文献】
中国期刊全文数据库 前10条
1 李德毅;;云计算支撑信息服务社会化、集约化和专业化[J];重庆邮电大学学报(自然科学版);2010年06期
2 周艳;朱庆;张叶廷;;基于Hilbert曲线层次分解的空间数据划分方法[J];地理与地理信息科学;2007年04期
3 曹志冬;王劲峰;高一鸽;韩卫国;冯晓磊;曾光;;广州SARS流行的空间风险因子与空间相关性特征[J];地理学报;2008年09期
4 杨洋;;云计算的现状及发展趋势[J];电脑开发与应用;2012年02期
5 吴同;杨永川;;云计算环境下的取证研究[J];电信科学;2010年12期
6 邹卫国;郭建胜;刘建军;王毅;;基于联邦数据库的数据集成体系研究[J];中国管理信息化;2009年13期
7 王惠莅;杨晨;杨建军;;美国云计算安全FedRAMP项目研究[J];信息技术与标准化;2012年08期
8 李四海;姜晓轶;张峰;;我国数字海洋建设进展与展望[J];海洋开发与管理;2010年06期
9 宋蕾;李俊莉;;云计算环境下的计算机取证[J];河南科技;2011年01期
10 张峰;李四海;石绥祥;;数字海洋数据体系结构研究(英文)[J];Marine Science Bulletin;2010年02期
中国博士学位论文全文数据库 前4条
1 岳银亮;存储系统低能耗数据布局技术研究[D];华中科技大学;2010年
2 刘丹;广域网络虚拟文件系统关键技术研究[D];电子科技大学;2005年
3 安宝宇;云存储中数据完整性保护关键技术研究[D];北京邮电大学;2012年
4 孙建;中国区域技术创新绩效计量研究[D];重庆大学;2012年
中国硕士学位论文全文数据库 前10条
1 李小恺;云计算环境下计算机侦查取证问题研究[D];中国政法大学;2011年
2 岳风顺;云计算环境中数据自毁机制研究[D];中南大学;2011年
3 陈璐;基于云计算的海量数据存储技术的研究及应用[D];武汉科技大学;2011年
4 王含章;可信云计算平台模型的研究及其改进[D];中国科学技术大学;2011年
5 李晶晶;分布式数据库在管理信息系统中的应用[D];武汉理工大学;2004年
6 郭二目;Coda分布式文件系统的缺陷及改进[D];大连理工大学;2005年
7 崔伟;分布式环境下数据集成技术的研究与实践[D];国防科学技术大学;2007年
8 薛静;基于虚拟化的云计算平台中安全机制研究[D];西北大学;2010年
9 何娟;基于分布式文件存储的个人信息融合系统的研究与实践[D];北京邮电大学;2010年
10 张晨;云计算在IDC中的应用与实现[D];北京邮电大学;2012年
【二级引证文献】
中国期刊全文数据库 前10条
1 王少辉;印后杰;;云计算环境下个人信息保护问题的思考[J];电子政务;2014年02期
2 王新国;胡天军;万国根;;云环境下电子数据调查与取证研究[J];信息技术与标准化;2014年05期
3 蒋洁;王思义;何亮亮;;云端鉴识取证的障碍分析与应对策略[J];图书与情报;2015年01期
4 单彬;;云计算环境下计算机侦查取证问题研究[J];电子制作;2015年09期
5 黄云峰;;云计算技术在电子数据调查与取证中的应用研究[J];价值工程;2014年31期
6 欧阳爱辉;;云计算条件下我国网络侦查的困惑及出路[J];南华大学学报(社会科学版);2015年02期
7 宋乐平;;基于云计算的中小城市异质性图书馆联盟资源共建共享模式研究[J];新世纪图书馆;2015年05期
8 张红权;;数字图书馆云服务平台下的数据安全研究[J];黑龙江科技信息;2015年20期
9 王群;李馥娟;;计算机取证技术实验室建设[J];实验室研究与探索;2013年10期
10 邵志毅;杨波;梁启凡;;云计算中数字图书馆外包数据的完整性检测[J];图书馆论坛;2014年12期
中国重要会议论文全文数据库 前1条
1 蒋洁;李萍;王思义;;云端鉴识取证的障碍分析与应对策略[A];江苏省第八届学术大会学会专场论文哲学社会类论文汇编[C];2014年
中国博士学位论文全文数据库 前1条
1 金刚;云环境下任务调度关键问题研究[D];吉林大学;2015年
【二级参考文献】
中国期刊全文数据库 前3条
1 于瑞华;;网络信息监控与取证核心技术研究[J];警察技术;2006年06期
2 王俊;;交互式计算机取证程序模型设计[J];警察技术;2010年02期
3 李勋;黄道丽;卢涛;王婷;金波;;一种可信在线电子证据保全关键技术研究[J];警察技术;2010年04期
【相似文献】
中国期刊全文数据库 前10条
1 Hong;在Windows XP/2000中轻松卸载Java虚拟机[J];电脑迷;2004年08期
2 陈雪梅;可视虚拟机关键技术研究[J];广东科技;2005年08期
3 李超,方潜生;Java虚拟机中类装载机制的原理分析与应用研究[J];安徽建筑工业学院学报(自然科学版);2005年05期
4 张幼真;;用虚拟机实现多系统操作[J];微电脑世界;2005年09期
5 刘晖;;系统问答[J];电脑迷;2005年05期
6 朱海华;陈自刚;;Java虚拟机性能及调优[J];电脑知识与技术;2005年36期
7 杨丽洁;;虚拟机控制流的途径[J];河北工业大学成人教育学院学报;2005年04期
8 方向阳;;“虚拟机”在实验教学中的应用探索[J];中国现代教育装备;2006年11期
9 张广敏;盘细平;涂杰;;Java虚拟机的面向对象性[J];计算机应用与软件;2006年03期
10 北乡达郎;南庭;;嵌入式Java虚拟机渗透到手机以外的领域[J];电子设计应用;2007年10期
中国重要会议论文全文数据库 前10条
1 孟广平;;虚拟机漂移网络连接方法探讨[A];中国计量协会冶金分会2011年会论文集[C];2011年
2 段翼真;王晓程;;可信安全虚拟机平台的研究[A];第26次全国计算机安全学术交流会论文集[C];2011年
3 李明宇;张倩;吕品;;网络流量感知的虚拟机高可用动态部署研究[A];2014第二届中国指挥控制大会论文集(上)[C];2014年
4 林红;;Java虚拟机面向数字媒体的应用研究[A];计算机技术与应用进展——全国第17届计算机科学与技术应用(CACIS)学术会议论文集(上册)[C];2006年
5 杨旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虚拟机的备份系统实现[A];中国高等教育学会教育信息化分会第十二次学术年会论文集[C];2014年
6 沈敏虎;查德平;刘百祥;赵泽宇;;虚拟机网络部署与管理研究[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年
7 李英壮;廖培腾;孙梦;李先毅;;基于云计算的数据中心虚拟机管理平台的设计[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年
8 朱欣焰;苏科华;毛继国;龚健雅;;GIS符号虚拟机及实现方法研究[A];《测绘通报》测绘科学前沿技术论坛摘要集[C];2008年
9 于洋;陈晓东;俞承芳;李旦;;基于FPGA平台的虚拟机建模与仿真[A];2007'仪表,自动化及先进集成技术大会论文集(一)[C];2007年
10 丁涛;郝沁汾;张冰;;内核虚拟机调度策略的研究与分析[A];'2010系统仿真技术及其应用学术会议论文集[C];2010年
中国重要报纸全文数据库 前10条
1 宁家雨;虚拟机数据在哪个磁盘上?[N];网络世界;2009年
2 本报记者 郭涛;谁来填补虚拟机的安全漏洞[N];中国计算机报;2010年
3 本报记者 郭涛;VMware改变软件销售模式[N];中国计算机报;2010年
4 盆盆;真实的虚拟机[N];中国电脑教育报;2004年
5 ;利用工具解决虚拟机监测难题[N];网络世界;2007年
6 宋家雨;别拿虚拟机不当固定资产[N];网络世界;2008年
7 《网络世界》记者 柴莎莎;虚拟机通信可视性很关键[N];网络世界;2011年
8 Antone Gonsalves;Linux的虚拟化未来[N];中国计算机报;2007年
9 张承东;安全争议让虚拟化用户“心虚”[N];网络世界;2007年
10 本报记者 郭涛;消除虚拟机备份的尴尬[N];中国计算机报;2012年
中国博士学位论文全文数据库 前10条
1 陈彬;分布环境下虚拟机按需部署关键技术研究[D];国防科学技术大学;2010年
2 刘海坤;虚拟机在线迁移性能优化关键技术研究[D];华中科技大学;2012年
3 刘谦;面向云计算的虚拟机系统安全研究[D];上海交通大学;2012年
4 赵佳;虚拟机动态迁移的关键问题研究[D];吉林大学;2013年
5 邓莉;基于虚拟机迁移的动态资源配置研究[D];华中科技大学;2013年
6 李丁丁;虚拟机本地存储写性能优化研究[D];华中科技大学;2013年
7 董玉双;云平台中虚拟机部署的关键问题研究[D];吉林大学;2014年
8 曹文治;虚拟机网络性能优化研究[D];华中科技大学;2013年
9 杜雨阳;虚拟机状态迁移和相变存储磨损均衡方法研究[D];清华大学;2011年
10 邹琼;Java虚拟机的自适应动态优化[D];中国科学技术大学;2008年
中国硕士学位论文全文数据库 前10条
1 邓洋春;Java虚拟机关键机制研究与实践[D];中南大学;2009年
2 陆晓雯;虚拟机资源监测调整机制研究[D];华中科技大学;2008年
3 杨卫平;面向虚拟机的网络入侵检测系统[D];华中科技大学;2008年
4 张德;硬件虚拟机的域间通讯和性能模型研究[D];华中科技大学;2008年
5 吴晓丹;反病毒虚拟机关键技术研究[D];中国科学技术大学;2009年
6 赵彦琨;虚拟机管理平台中的虚拟机代理服务机制研究[D];华中科技大学;2009年
7 袁旻昊;自适应音频感知的虚拟机调度的研究[D];华中科技大学;2009年
8 金新宝;嵌入式Java虚拟机的研究与实践[D];电子科技大学;2005年
9 曹艳春;嵌入式Java虚拟机及其应用研究[D];西北大学;2005年
10 卢勇;反病毒虚拟机的研究与实现[D];电子科技大学;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026