[发明专利]基于网络的并行计算机动态仿真方法和装置

说明书

技术领域

本发明涉及计算机领域，特别地，涉及一种基于网络的并行计算机动态仿真方法和装置。

背景技术

目前，可通过计算机动态仿真技术，对于各类型计算机操作系统中的存储介质进行仿真，以重现计算机操作系统的原有状态，使得人们可以仿佛在具有原操作系统的计算机上进行操作，取证人员可利用此技术展开快速有效的取证工作。

单机形式的计算机动态仿真技术的发展已逐步趋于完善,其普遍用于基于动态的取证工作。然而，随着互联网络的迅猛发展与应用，基于网络的计算机犯罪越来越多，通常伴有技术手段高、不易查办、难于取证等问题。

对于犯罪证据分散在各网络节点或网关节点的计算机上的情况，使用针对单机形式的取证很难实现对证据的调查、提取，只有当各网络节点的计算机并行运行且通过互相通信之后，其相应的证据信息方可处于访问态，因此，原有单机形式的计算机动态仿真技术已产生不能应对的趋势。

基于上述问题，如何解决在网络计算机犯罪率越来越高的情况下，现有单机形式的计算机动态仿真技术不能应对的问题，成为目前最需要解决的问题。

发明内容

本发明所要解决的技术问题是提供一种基于网络的并行计算机动态仿真方法和装置，可实现在犯罪证据分散在网络节点或网关节点的计算机上的情况下进行快速且准确的取证。

为实现上述目的，根据本发明的一个方面，提出了一种基于网络的并行计算机动态仿真方法，包括用于仿真的仿真计算机和处于网络节点或网关节点的目标计算机，所述处于网关节点的目标计算机的操作系统为可网络路由的操作系统，所述方法包括：

获取目标计算机的操作系统参数；

在所述仿真计算机上创建第一数据区，所述第一数据区中的数据与目标计算机的存储介质中的数据的位置一一对应且数据内容相同； 

根据所述操作系统参数计算得到响应信息序列并存储于所述第一数据区；

在所述仿真计算机上创建第二数据区，所述第二数据区中的数据包含需配置于目标计算机的网络参数；

根据所述操作系统参数将所述第二数据区中的数据存储于所述第一数据区；

在搜索到目标计算机的虚拟网卡的情况下，设置包含所述虚拟网卡的目标计算机的网络信息；

在所述仿真计算机上创建第三数据区，所述第三数据区中的数据包含设置后的目标计算机的网络信息；

在所述仿真计算机上设置虚拟网络参数，以完成处于网络节点或网关节点的目标计算机的仿真。

进一步的，所述方法还包括将所述第一数据区从所述仿真计算机上删除。

进一步的，所述操作系统参数包括：操作系统类型，分区定位标识，主系统存储区信息，磁盘分区序列，CPU信息，操作系统的核心信息保留区信息。

进一步的，根据所述操作系统参数计算得到响应信息序列并存储于所述第一数据区，具体包括：

根据所述分区定位标识和磁盘分区序列计算得到目标计算机的磁盘分区定位标识；

根据所述磁盘分区定位标识和所述主系统存储区信息计算得到响应信息序列；

将所述响应信息序列存储于所述第一数据区中操作系统的核心信息保留区。

进一步的，根据所述操作系统参数计算得到响应信息序列并存储于所述第一数据区，具体包括：

根据所述主系统存储区信息和所述分区定位标识计算得到响应信息序列；

将所述响应信息序列存储于所述第一数据区中操作系统的核心信息保留区。

进一步的，所述网络参数包括：IP地址，子网掩码和默认网关。

进一步的，所述虚拟网络参数包括：网络桥接方式，虚拟网络的类型。

为实现上述目的，根据本发明的另一方面，提出一种基于网络的并行计算机动态仿真装置，包括用于仿真的仿真计算机和处于网络节点或网关节点的目标计算机，所述处于网关节点的目标计算机的操作系统为可网络路由的操作系统，所述装置还包括：

参数获取单元，用于获取目标计算机的操作系统参数；

第一数据区创建单元，用于在所述仿真计算机上创建第一数据区，所述第一数据区中的数据与目标计算机的存储介质中的数据的位置一一对应且数据内容相同； 

计算单元，用于根据所述操作系统参数计算得到响应信息序列并存储于所述第一数据区；

第二数据区创建单元，用于在所述仿真计算机上创建第二数据区，所述第二数据区中的数据包含需配置于目标计算机的网络参数；

存储单元，用于根据所述操作系统参数将所述第二数据区中的数据存储于所述第一数据区；