基于Hadoop的高效分布式取证:原理与方法

作     者：吴松洋 张熙哲 王旭鹏 李祥学 Wu Songyang;Zhang Xizhe;Wang Xupeng;Li Xiangxue

作者机构：公安部第三研究所上海201204 华东师范大学上海200241 

基　　金：国家"十二五"科技支撑计划基金资助项目(No.2012BAK07B01) 

出 版 物：《电信科学》 (Telecommunications Science)

年 卷 期：2014年第30卷第1期

页      码：31-38页

摘      要：随着信息技术的发展以及各种智能设备的普及，设备的平台多样化使得现有电子数据勘查取证分析装备已不能满足网络和存储技术所需要的高速数据镜像存储和海量数据相关性分析等要求，并表现出操作复杂、效率低等缺陷。设计并实现了一种高效的基于Hadoop的分布式取证系统，它能够支持多介质并行取证的工作场景，并通过调度控制服务将不同的证据介质中的数据存储到不同的分布式数据存储服务器上，每个取证任务运行时都可以独占一个取证介质，从而实现多介质的并行取证分析。实验数据显示，搜索一个2-4GB的文本数据的响应时间可以达到仅0．1s。

主 题 词：Hadoop 分布式系统 取证 海量数据 多介质 

学科分类：0810[工学-土木类] 08[工学] 080401[080401] 0804[工学-材料学] 080402[080402] 0835[0835] 081002[081002] 

D　O　I：10.3969/j.issn.1000-0801.2014.01.005

馆 藏 号：203150470...