本文關(guān)鍵詞：基于Docker的PaaS云取證技術(shù)研究與應(yīng)用，由筆耕文化傳播整理發(fā)布。

【摘要】：云取證技術(shù)是對(duì)云計(jì)算環(huán)境進(jìn)行電子證據(jù)提取和分析的一種電子取證技術(shù),通過(guò)對(duì)傳統(tǒng)電子取證技術(shù)和云計(jì)算技術(shù)進(jìn)行整合及發(fā)展,它能夠從動(dòng)態(tài)變化的虛擬實(shí)體,如虛擬機(jī)和容器,中提取有效的電子證據(jù)并對(duì)之分析。然而,由于容器虛擬化技術(shù)曾因不夠成熟而未能大面積應(yīng)用,目前幾乎所有的云取證研究人員都把目光集中在如何對(duì)虛擬機(jī)進(jìn)行證據(jù)提取和分析上,而對(duì)容器取證技術(shù)卻鮮有研究。如今,容器虛擬化技術(shù)已經(jīng)度過(guò)了它的黑暗時(shí)期,其輕量化、快置備、低性能損耗的先天優(yōu)勢(shì)更使其成為PaaS技術(shù)集團(tuán)的中流砥柱。因此,在容器虛擬化技術(shù)應(yīng)用不斷普及的今天,我們應(yīng)該把更多的精力放在容器取證技術(shù)研究,尤其是PaaS環(huán)境中的容器取證技術(shù)研究上。本文以Docker容器技術(shù)為切入點(diǎn),深入研究了以容器虛擬化技術(shù)為基礎(chǔ)的PaaS云取證技術(shù),提出了PaaS云取證理論模型PDFF,設(shè)計(jì)和實(shí)現(xiàn)了PDFF原型系統(tǒng)。PDFF模型中,取證控制中心能夠提供集中式取證管理服務(wù)及證據(jù)數(shù)據(jù)的兼容格式轉(zhuǎn)換、加密存儲(chǔ)和完整性驗(yàn)證;取證代理能夠?qū)崿F(xiàn)對(duì)容器數(shù)據(jù)的快速提取和簽名;Local Docker Registry能夠通過(guò)中轉(zhuǎn)容器鏡像,提高取證代理和取證控制中心之間的數(shù)據(jù)傳輸效率。本文還通過(guò)對(duì)Shipyard平臺(tái)進(jìn)行取證的方式,驗(yàn)證和分析了PDFF的各項(xiàng)功能和取證效率。實(shí)驗(yàn)結(jié)果表明,PDFF能夠有效排除無(wú)關(guān)容器對(duì)證據(jù)數(shù)據(jù)造成的干擾,大幅減少取證過(guò)程中容器的運(yùn)行中斷時(shí)間,顯著改善容器鏡像在取證代理和取證控制中心之間的傳輸效率,有效保障證據(jù)數(shù)據(jù)的安全存儲(chǔ)。
【關(guān)鍵詞】：云計(jì)算 容器虛擬化技術(shù) 云取證技術(shù) PaaS取證技術(shù) 容器取證技術(shù)
【學(xué)位授予單位】：重慶郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類號(hào)】：D918.2;TP3
【目錄】：

• 摘要3-4
• Abstract4-8
• 第1章 緒論8-15
• 1.1 研究背景及意義8
• 1.2 國(guó)內(nèi)外研究現(xiàn)狀8-12
• 1.3 研究?jī)?nèi)容與目標(biāo)12-13
• 1.4 論文組織結(jié)構(gòu)13-14
• 1.5 本章小結(jié)14-15
• 第2章 相關(guān)技術(shù)綜述15-26
• 2.1 云計(jì)算服務(wù)模型15-16
• 2.2 虛擬化技術(shù)16-19
• 2.2.1 系統(tǒng)虛擬化技術(shù)17-18
• 2.2.2 容器虛擬化技術(shù)18-19
• 2.3 Docker簡(jiǎn)介19-23
• 2.3.1 AUFS文件系統(tǒng)20-21
• 2.3.2 Device mapper薄置備快照設(shè)備21-22
• 2.3.3 Docker數(shù)據(jù)卷22-23
• 2.4 Docker集群管理平臺(tái)Shipyard23-24
• 2.4.1 鑒權(quán)23
• 2.4.2 節(jié)點(diǎn)23-24
• 2.4.3 容器24
• 2.5 數(shù)字簽名技術(shù)24-25
• 2.6 本章小結(jié)25-26
• 第3章 基于Docker的PaaS云取證模型與框架26-36
• 3.1 問(wèn)題描述與定義26-27
• 3.2 PDFF取證模型27-31
• 3.2.1 �；钔ㄐ艆f(xié)議28-29
• 3.2.2 信息查詢協(xié)議29-30
• 3.2.3 取證管理協(xié)議30-31
• 3.2.4 證據(jù)鏡像管理協(xié)議31
• 3.3 PDFF系統(tǒng)框架31-35
• 3.3.1 取證控制中心32-33
• 3.3.2 取證代理33-35
• 3.4 本章小結(jié)35-36
• 第4章 PDFF原型系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)36-58
• 4.1 設(shè)計(jì)目標(biāo)36
• 4.2 取證控制中心的設(shè)計(jì)與實(shí)現(xiàn)36-46
• 4.2.1 �；钔ㄐ拍K36-39
• 4.2.2 鏡像轉(zhuǎn)換器39-41
• 4.2.3 證據(jù)存儲(chǔ)池41-42
• 4.2.4 取證控制器42-46
• 4.3 取證代理的設(shè)計(jì)與實(shí)現(xiàn)46-57
• 4.3.1 準(zhǔn)備工作47
• 4.3.2 �；钔ㄐ拍K47-48
• 4.3.3 容器關(guān)聯(lián)解析器48-52
• 4.3.4 容器照相機(jī)52-54
• 4.3.5 代理管理器54-57
• 4.4 本章小結(jié)57-58
• 第5章 實(shí)驗(yàn)與分析58-74
• 5.1 Shipyard平臺(tái)搭建58-60
• 5.2 Local Docker Registry安裝和配置60-63
• 5.2.1 Nginx和Registry容器安裝60-61
• 5.2.2 LDR證書(shū)申請(qǐng)61-62
• 5.2.3 Niginx和Registry配置62-63
• 5.2.4 LDR客戶端配置63
• 5.3 樣本構(gòu)建63-64
• 5.4 功能演示64-66
• 5.4.1 FA節(jié)點(diǎn)收斂64-65
• 5.4.2 容器取證65
• 5.4.3 信息查詢65-66
• 5.4.4 證據(jù)數(shù)據(jù)加密存儲(chǔ)及導(dǎo)出66
• 5.5 定向分析66-73
• 5.5.1 數(shù)據(jù)有效性分析67-70
• 5.5.2 容器取證時(shí)間分析70-71
• 5.5.3 數(shù)據(jù)卷取證時(shí)間分析71-72
• 5.5.4 容器鏡像數(shù)據(jù)傳輸時(shí)間分析72-73
• 5.6 本章小結(jié)73-74
• 第6章 總結(jié)及未來(lái)工作74-75
• 6.1 研究工作總結(jié)74
• 6.2 未來(lái)工作展望74-75
• 參考文獻(xiàn)75-79
• 致謝79-80
• 攻讀碩士學(xué)位期間從事的科研工作及取得的成果80

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前2條

1 楊海根;芮筱亭;劉怡昕;張建書(shū);何斌;;多體系統(tǒng)傳遞矩陣法分布式并行計(jì)算研究[J];振動(dòng)工程學(xué)報(bào);2014年01期

2 謝亞龍;丁麗萍;林渝淇;趙曉柯;;ICFF:一種IaaS模式下的云取證框架[J];通信學(xué)報(bào);2013年05期

  本文關(guān)鍵詞：基于Docker的PaaS云取證技術(shù)研究與應(yīng)用，，由筆耕文化傳播整理發(fā)布。

本文編號(hào)：292992