丁丽萍-基于虚拟机的取证技术-无锡选编.ppt

基于虚拟机的取证技术 ;提　纲;虚拟机概述;一个运行虚拟机的界面;虚拟机的优点和不足;虚拟机的优点和不足;虚拟的的应用;虚拟机的架构;特例——Xen的体系结构;Dom0 管理控制工具;提　纲;虚拟机的安全威胁;2、信息泄露(Information Leaking);3、违反完整性(Integrity Violation);4、非授权访问(Unauthorized Access);另一个非授权访问的威胁来自于“虚拟应用”。这是指包含操作系统、中间件和应用系统的虚拟应用，例如Web应用、Email应用、数据库应用等。虚拟应用提供了容易部署和易于尝试新应用的能力。然而，这样的应用可能包含安全脆弱性，例如，缺省的配置和口令，这就给入侵者以访问系统资源的权限。更为糟糕的情形是新安装的应用程序可能就包含恶意代码。 ;5、拒绝服务攻击(Denial of Service);其它;提　纲;XSM ( Xen Security Modules );XSM框架接口的目标;现有的Xen安全模型;微软的Hyper-V;微软的Hyper-V;IBM的sHype ;sHype的架构;IBM的PEV(protection, enforcement, andverification)架构;IBM的PEV(protection, enforcement, andverification)架构;PEV在Xen中的实现;VMware 的vShield Zones安全服务 ;Xenon 的安全策略;Xenon的基本信息流控制策略——MSL （　 multiple single levels ）信息流策略;事件和接口定义;Xenon的安全策略形式化模型;Xenon的安全策略形式化模型;Xenon的安全策略形式化模型;Xenon的安全策略形式化模型;Xenon的安全策略形式化模型;关于减小TCB;目前的TCB内容;三种TCB的范围;分解后TCB中代码的变化;提　纲;虚拟机与计算机取证;虚拟机作为证据The Virtual Machine as Your Evidence;虚拟机追踪 Traces of a Virtual Machine;采集恢复被删除和加密的虚拟机Collection and Recovery of Deleted or Encrypted Virtual Machines;虚拟机的镜像和克隆Imaging and Cloning of Virtual Machines;虚拟机的检查 Examination of Virtual Machines;虚拟机作为取证的工具The Virtual Machine as Your Forensic Tool;虚拟机作为取证操作系统The Virtual Machine as Your Forensic OS;虚拟机作为反取证工具The Virtual Machine Used as “Anti-Forensics”;操作实例-VFC(Virtual Forensics Computing);操作实例-VFC(Virtual Forensics Computing);操作实例-VFC(Virtual Forensics Computing);操作实例-VFC(Virtual Forensics Computing);4、选择的物理磁盘内包含有多个分区，选择需要利用VMware加载的可引导分区 ;5、选择Generate Virtual Machine，利用VFC创建一个虚拟机文件。 ;6、虚拟机创建成功后，Launch Virtual Machine按钮变为可用，选择Launch Virtual Machine。 ;操作实例-VFC(Virtual Forensics Computing);7、VmWare Player启动，加载vfc所创建的证据文件/物理磁盘虚拟机，可看到系统状态。;基于虚拟机的取证技术;虚拟环境下的取证分析;基于虚拟机回放技术的计算机取证;影子系统 ;影子系统的应用;影子系统的取证;衷心感谢！