基于云取证的轻量级虚拟机监视器设计

• 作者: 李嘉鑫 马征兆 张叶舟 唐远新 翟继强
• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 云取证 可信计算基 虚拟机监视器
• 年，卷（期）: 2020,（23）
• 所属期刊栏目: 技术论坛
• 页码范围: 61-64
• 页数: 4页
• 分类号: TP316
• 语种: 中文

摘要

针对云计算中的大多数实时取证工具可能会被受感染的操作系统(OS)欺骗造成取证信息不可靠,或传统的通用虚拟机监视器由于代码量巨大而容易受到攻击的问题,提出了一种专用的虚拟机监视器程序ForenMoni.通过利用轻量级体系结构来减小可信计算基(TCB)的大小,直接从硬件收集证据,使用Filesafe模块保护证据和其他敏感文件,并在Windows平台上实现了概念验证原型.实验结果表明,ForenMoni的TCB大小相对较小,约为13 KLOC,并且只会导致目标系统的性能下降不到10％,即使客户机OS受到Worm.WhBoy等病毒的入侵,ForenMoni仍可以保证受保护文件不受干扰,提高了可靠性.