基于虚拟机的取证技术无锡.pptVIP

基于虚拟机的取证技术 中国科学院软件研究所 丁丽萍 “石中剑”峰会, 年月日日，中国无锡 提　纲 虚拟机概述 虚拟机的架构 虚拟机面临的安全威胁 虚拟机的安全保护措施 虚拟机与计算机取证 虚拟机概述 虚拟机（，）即为由虚拟机软件模拟出来的计算机,或称为逻辑上的计算机。用专业术语讲，虚拟机是支持多操作系统并行运行在单个物理服务器上的一种系统,因此，虚拟机是一套计算机软件，其基本功能是在一个操作系统里面模拟安装了另一个操作系统的计算机。 习惯上称被模拟的操作系统为客户系统 ( )，运行虚拟机软件的操作系统为宿主系统( )。 一个运行虚拟机的界面 虚拟机的优点和不足 从虚拟机的概念可以看出，虚拟机的优势在于为企业节约了大量用于购买服务器硬件的资金； 由于采用了隔离的方式，提升了系统的安全性，降低了能耗和对于物理空间的占用。 其不足在于系统的性能略有下降。 在国外企业中，虚拟化技术已经非常成熟，国内企业，如金融电力等也已经逐渐开始部署。而这些部门往往是计算机犯罪的高发领域，所以，了解虚拟机的构造及其取证技术对于及时侦破针对虚拟机的计算机犯罪具有十分重要的意义。 虚拟机的优点和不足 从个人用户来说，主要有以下优点： １）保护宿主机安全，虚拟系统遇灾难可快速恢复。利用虚拟机可以较好的隔离宿主机系统和虚拟系统数据资源。即使虚拟系统中招瘫痪后，也可以在数秒内恢复虚拟系