基于云计算物流平台的应用及安全研究(2)

核心业务。

的机会，加快云计算和相关信息安全技术的技术研究与实践，努力把物流云计算平台的各个环节都控制在自己手中，避免国家、行业安全受制于人，通过有限改良或者技术集成的方式开展建设并不是有效途径，在技术受人控制的同时也带来了巨大的信息安全隐患。二是要主动参与云计算法规、标准的制定和部署，完善物流云计算平台的软设施，从法规制度的角度规范平台的建设和应用，为物流的产业安全、信息安全提供坚实保障。三是要建立云计算分级保护体系，对计算平台进行安全性评估，确定什么样的信息可以应用什么级别的服务，在不同的保护级别范围内提供本级别及其以下安全级别的服务。

4 结束语

云计算是信息技术发展的必然趋势，尽管存在各种技术和管理上的问题，物流行业仍然必须紧跟这个步伐，对于现有的非自主公共云要有选择地应用，对自主云平台要大力研究并积极实践，只有通过不断地技术创新、不断地实践应用，才能建立不断完善的物流云计算安全体系，保证物流产业在技术跨越中拥有旺盛的生命力，更好地为国民经济发展提供服务。（责编 杨晨）

参考文献：

[1] 聂元铭,张红军,韩惠良.物联网的安全层及防护策略研究[J].信息网络安全，2011，（06）：20-21.

[2] 赵鹤.物流配送车辆监控系统的设计与实现[D].大连:大连理工大学，2007.

[3] 陈尚义.浅谈云计算安全问题[J].网络安全技术与应用，2010，（10）：76-77.

[4] 何玉华.物流企业如何建立风险管理策略[J].商场现代化，2008，（529）：107-108.[4] Mark Pollitt. A History of Digital Forensics[C]. Advances in Digital Forensics VI，2010:3-15.

[5] van Baar R, Alink W and van Ballegooij A. Forensic memory analysis: Files mapped in memory[J]. Digital Investigation, vol. 2008,(05): 52-57.[6] A. Schuster, The impact of Microsoft Windows pool allocation strategies on memory forensics[J].Digital Investigation, vol. 2008,(05):58-64.

[7] Solomon J, et al, User data persistence in physical memory[J]. Digital Investigation, vol. 4(2):199-211, 2007.

[8]Joyce R, et al.MEGA: A tool for Mac OS X operating system and application forensics[J]. Digital Investigation, vol. 2008,(05):83-90.

[9] V. Roussev, et al. A cloud computing platform for large-scale forensic computing[C]. Advances in Digital Forensics V，2009:201-214.

[10] Beebe N, et al. Clark.Dealing with terabyte data sets in digital investigations[C]. Advances in Digital Forensics，2006:3-16.

[11] Bem D,et puter forensic analysis in a virtual environment[J]. International Journal of Digital Evidence, vol. 2007, 6(02):122-131.

[12] Craiger P, et al, A virtual digital forensics laboratory[C]. Advances in Digital Forensics IV, 2008:357-365.

[13] Pollitt M, et al.Virtualization and digital forensics: A research and teaching agenda[J]. Journal of Digital Forensic Practice, vol.2008, 2(2):66-73.[14]Dorn G, et al.Analyzing the impact of a virtual machine on a host machine[C]. Advances in Digital Forensics V，2009:69-82.

[15] Apache Software Foundation.Apache Hadoop Core[EB/OL]. Forest Hill, /

[16] 吴同，杨永川.云计算环境下的取证研究[J]. 电信科学，2010，（12）： 79-82.

3.3 以应用实践为手段，有步骤地构建云物流平台安全

体系

就云计算技术和管理方面来说，还有很多需要完善的地方，现有的一些云平台在使用过程中也出现了这样那样的安全问题，但这些问题并没有影响技术的应用，反而促进了技

9页

的设备维护和取证人员缺乏。如果在依托公安专网建立一个统一的计算机取证云计算平台，各地警方按照需要申请使用，或者通过此平台将案件委托给其他有实力和精力的单位，或者通过此平台邀请他人（可以在异地）协同调查、案件会审，这样即获得了单机取证分析设备达不到的运算和存储能力，又节省了时间和资金，提高了办案质量和效率。

本系统的继续深入研究包括虚拟机对仿真Apple的IOS、Google的Android等操作系统的支持，以及对成熟的分布式取证软件的需求等。

目前，虚拟化技术是云计算的核心技术之一，本研究将计算机取证部署在云计算环境，依靠虚拟技术仿真待调查的硬盘系统，是十分有益的开创性工作。（责编 杨晨 ）

参考文献:

[1] Above the clouds: a Berkeley view of cloud computing[EB/OL]. www.eecs.berkeley.edu/Pubs/ TechRpts/2009/ EECS-2009-28.html，2011-09-10.

[2] Peter Mell, Tim Grance. Draft nist working definition of cloud computing[EB/OL]. www.csrc.nist.gov/ groups/SNS/cloud-computing/index.html, 2009-4-24/2011-09-10.

[3] 王丽娜等，利用虚拟机监视器检测及管理隐藏进程[J]. 计算机研究及发展，2011，48（8）：1534-1541.