雲計算環境中面向取證的現場遷移技術研究

博士論文 雲計算環境中面向取證的現場遷移技術研究

華中科技大學  周剛

首先提出了一種新的雲計算環境下的電腦取證模型—雲計算取證模型，該模型定義了雲計算環境下的工作層次，通過場景描述和過程元件的劃分，刻畫了完整的取證機制。 通過對雲計算取證模型的完整性和強隔離性的證明，可以將虛擬機器鏡像檔案作為取證的物件進行分析，進而實現雲計算環境下的電腦取證過程。

其次，在雲計算平臺中通過對虛擬化軟體層的控制，利用其狀態轉換，提出了一種虛擬機器鏡像檔案的遷移方法。 通過對虛擬化軟體層遷移狀態時的上層虛擬機器的進程標識，記憶體映射，網路連接情況資訊和檔案系統資訊進行保存和重構設計，可以完整的保存虛擬機器的整個系統狀態，並通過當地語系化鏡像載入， 將虛擬機器鏡像整個從雲計算平臺遷移到本地取證環境中進行分析，實現雲計算平臺下電子證據的獲取。

再次，由於遷移出來的虛擬機器鏡像檔案需要在當地語系化載入，才能進一步進行取證分析，據此提出了一種臨時鏡像磁片的載入方法。 為了使鏡像檔案可以正常在本地環境下載入，設計了一個非檔案系統分配的臨時磁碟分割作為鏡像檔案系統和本地設備的作業系統之間資訊交互的場所，以保持兩個系統在硬體設定和服務的一致性，使虛擬機器鏡像檔案正確載入。

最後，為方便查找分析和管理取證的目的檔，提出了一種針對涉案取證鏡像檔案的資料庫管理結構。 通過上述方法的研究，實現了雲計算環境下取證工作。

關鍵字:雲計算，電腦取證，取證模型，系統虛擬化，虛擬機器鏡像，虛擬機器遷移，現場取證

[下載位址]：HTTP://bbs.chinacloud.cn/showtopic-13437.aspx