CloRoFor：云鲁棒取证
分布式、并行与集群计算
2015-06-08 v1 密码学与安全
网络与互联网体系结构
摘要
机器时间的恶意篡改是计算机取证中的一大挑战。检测此类变更并重建事件的实际时间线至关重要。然而，这可能很困难，因为攻击者有许多机会和手段隐藏此类变更。特别是，在云计算中，主机和客户机时间可被攻击者以各种方式操纵。客户虚拟机尤其易受来自其（更高特权）主机的攻击。因此，保证云中主机和客户机的时间线完整性很重要，或至少确保此类时间线的篡改不被发现。本文中，我们调查云中与主机和客户机时间完整性相关的问题。此外，我们描述一种针对受损主机和客户机的主机和客户机时间篡改检测与校正/恢复的新架构。所提出的框架已在专门构建的模拟器上实现。收集的结果被评估和讨论。性能数据展示了我们方案的可行性。
引用
@article{arxiv.1506.01739,
title = {CloRoFor: Cloud Robust Forensics},
author = {Roberto Battistoni and Roberto Di Pietro and Flavio Lombardi},
journal= {arXiv preprint arXiv:1506.01739},
year = {2015}
}
备注
12 pages, 6 figures