内容简介

bm007896

开源云计算平台CloudStack实战+开源安全运维平台:OSSIM实践 2本

9787302433064定价：69元 9787302423850定价：148元

开源云计算平台CloudStack实战

• 出版社: 清华大学出版社; 第1版 (2016年4月1日)
• 平装
• 开本: 16
• ISBN: 9787302433064

  目录

  篇 CloudStack基础篇
  第1章 CloudStack简介
  1.1 云计算定义
  1.2 云服务基本概念
  1.2.1 云服务的基本分类
  1.2.2 云服务的服务模型
  1.3 IaaS的基本架构
  1.3.1 基础设施层
  1.3.2 管理层
  1.4 Cloudstack简介
  1.4.1 Cloudstack的发展历史
  1.4.2 Cloudstack整体架构
  1.5 主流开源云平台介绍
  1.5.1 OpenStack
  1.5.2 Eucalyptus
  1.5.3 OpenNebula
  1.5.4 各个开源云平台的综合比较
  1.6 本章小结
  第2章 C10udslack的基本概念
  2.1 CloudStack基础设施概念
  2.1.1 地区(Region)
  2.1.2 区域(Zone)
  2.1.3 提供点(Pod)
  2.1.4 集群(Cluster)
  2.1.5 主机(Host)
  2.1.6 主存储(PrimaryStorage)
  2.1.7 二级存储(SecondaryStorage)
  2.1.8 物理网络
• 。。。。。。
  

  开源安全运维平台:OSSIM实践(附光盘)

• 出版社: 清华大学出版社; 第1版 (2016年1月1日)
• 
  
• 精装: 648页
• 语种： 简体中文
• 开本: 16
• ISBN: 9787302423850

  目录

  篇 基础篇 
  第1章 OSSIM架构与原理 3 
  1.1 OSSIM概况 3 
  1.1.1 从SIM到OSSIM 4 
  1.1.2 安全信息和事件管理（SIEM） 5 
  1.1.3 OSSIM的前世今生 6 
  1.2 OSSIM架构与组成 13 
  1.2.1 主要模块的关系 14 
  1.2.2 安全插件（Plugins） 15 
  1.2.3 采集与监控插件的区别 17 
  1.2.4 检测器（Detector） 20 
  1.2.5 代理（Agent） 20 
  1.2.6 报警格式的解码 21 
  1.2.7 OSSIM Agent 22 
  1.2.8 代理与插件的区别 26 
  1.2.9 传感器（Sensor） 26 
  1.2.10 关联引擎 28 
  1.2.11 数据库（Database） 30 
  1.2.12 Web 框架（Framework） 31 
  1.2.13 Ajax创建交互 32 
  1.2.14 归一化处理 32 
  1.2.15 标准的安全事件格式 33 
  1.2.16 OSSIM服务端口 37 
  1.3 基于插件的日志采集 39 
  1.3.1 安全事件分类 39 

• 。。。。。。

《深度解析：下一代企业级云原生基础设施构建与安全运营》 前言：数字化浪潮下的基础设施变革与挑战 在当今飞速发展的数字化时代，企业对计算资源的需求日益增长，对基础设施的灵活性、弹性和效率提出了前所未有的挑战。传统的本地部署模式在可扩展性、成本控制和敏捷性方面显得力不从心。云计算的兴起，尤其是云原生技术的蓬勃发展，为企业提供了一条通往更强大、更智能、更具韧性基础设施的道路。然而，选择合适的云平台、理解其运作机制、并在此基础上构建安全可靠的运营体系，是每一位技术决策者和实践者面临的关键课题。 本书旨在深入探讨企业级云原生基础设施的构建之道，以及如何通过行之有效的安全运维策略，保障数字业务的平稳运行和持续创新。我们将聚焦于开源技术的强大力量，解析其如何赋能企业构建自主可控、灵活高效的云平台，并在此基础上构建一道坚固的安全防线。本书将带领读者从宏观的架构设计到微观的实操细节，全面掌握现代化基础设施的构建与管理精髓。 第一部分：云原生基础设施的基石——构建弹性、可扩展的平台 第一章：理解云原生：理念、架构与核心技术 云原生的核心价值： 探讨云原生带来的敏捷性、可观测性、自动化和弹性伸缩等核心优势，理解其如何颠覆传统的IT交付模式。 微服务架构的演进： 深入分析微服务拆分、服务治理、API网关等关键概念，以及它们如何与容器化技术协同工作，实现应用的快速迭代和独立部署。 容器化技术：Docker与Kubernetes的革命： Docker：轻量级应用打包的利器： 详细讲解Docker的核心概念，如镜像、容器、Dockerfile，以及如何构建、运行和管理Docker容器，实现应用的标准化部署。 Kubernetes：容器编排的王者： 深入剖析Kubernetes的核心组件（API Server, etcd, Controller Manager, Scheduler），以及Pod, Deployment, Service, Ingress等关键对象，理解其如何自动化部署、扩展和管理容器化应用。 声明式API与自动化运维： 理解声明式API在Kubernetes中的重要性，以及如何通过YAML文件定义期望状态，实现基础设施的自动化管理和配置。 第二章：构建自主可控的私有云与混合云平台 私有云的优势与挑战： 分析私有云在数据安全、合规性、成本控制等方面的优势，以及其在资源利用率、运维复杂性等方面面临的挑战。 混合云的战略意义： 探讨混合云如何融合公有云的弹性与私有云的安全性，实现资源的最优配置和业务的灵活迁移。 选择与部署基础设施即代码（IaC）工具： Terraform：跨平台的声明式基础设施管理： 学习如何使用Terraform管理云资源，包括计算、存储、网络等，实现基础设施的自动化部署和版本控制。 Ansible：强大的自动化配置管理与应用部署： 掌握Ansible的角色、Playbook等核心概念，实现服务器配置、应用部署、任务自动化等场景。 理解虚拟化技术：Xen/KVM的深入剖析： 虚拟化技术的基础： 讲解CPU虚拟化、内存虚拟化、I/O虚拟化等核心概念。 Xen与KVM的比较与选择： 深入分析Xen和KVM在性能、架构、生态等方面的差异，为企业选择合适的虚拟化技术提供参考。 构建高可用的虚拟化环境： 探讨集群、高可用性（HA）、虚拟机迁移等技术，保障虚拟化环境的稳定运行。 第三章：深入理解计算、存储与网络资源的管理 计算资源管理： 虚拟机生命周期管理： 学习如何创建、启动、停止、删除虚拟机，以及虚拟机模板的使用。 容器集群的管理： 深入Kubernetes集群的节点管理、Pod调度策略、资源配额等。 存储资源管理： 块存储（Block Storage）： 理解iSCSI, Fibre Channel等协议，以及SAN存储的原理。 文件存储（File Storage）： 讲解NFS, SMB等协议，以及NAS存储的应用。 对象存储（Object Storage）： 探索S3 API，理解其高可用性、可扩展性和成本效益。 云原生存储解决方案：Ceph的深度探索： 详细介绍Ceph的架构，包括RADOS, CRUSH, OSD等组件，学习如何部署、管理和维护Ceph集群，提供统一的块、文件和对象存储服务。 网络资源管理： 虚拟网络（VLAN, VXLAN）： 理解虚拟网络隔离和互联的技术。 软件定义网络（SDN）： 探讨SDN的架构，以及OpenFlow等协议的应用。 Kubernetes网络模型：CNI插件详解： 深入了解Calico, Flannel等CNI插件的工作原理，实现Pod间的网络通信和网络策略。 负载均衡与流量管理： 探讨LVS, HAProxy等负载均衡器，以及Ingress Controller在Kubernetes中的应用。 第二部分：企业级安全运维体系的构建与实践 第四章：安全基线与合规性：构筑坚实的第一道防线 安全基线的定义与重要性： 明确最小权限原则、强化系统配置、禁用不必要服务等安全基线要求。 操作系统安全加固： Linux系统安全： 深入讲解用户与权限管理、SSH安全配置、SELinux/AppArmor的使用、日志审计策略。 Windows Server安全： 探讨组策略、用户账户控制（UAC）、防火墙配置等。 容器安全： 镜像安全扫描与管理： 介绍Trivy, Clair等工具，检测镜像中的漏洞和恶意软件。 运行时安全： 探讨容器安全策略，如Capabilities限制、Seccomp过滤、AppArmor/SELinux在容器中的应用。 Kubernetes安全实践：RBAC, Network Policies, Pod Security Policies： 详细讲解如何使用RBAC实现精细化的权限控制，如何利用Network Policies隔离Pod间通信，以及Pod Security Policies（已废弃，但理解其理念仍有价值）对Pod行为的限制。 数据安全与加密： 传输层安全（TLS/SSL）： 保护数据在网络传输过程中的安全。 静态数据加密： 探讨数据库加密、磁盘加密、对象存储加密等技术。 合规性框架与审计： 介绍常见的合规性标准（如GDPR, HIPAA），以及如何通过日志审计和安全策略来满足合规性要求。 第五章：威胁检测与响应：实时监控与快速处置 安全日志的收集与分析： 日志管理系统：ELK Stack（Elasticsearch, Logstash, Kibana）的应用： 学习如何搭建ELK Stack，实现日志的集中收集、存储、搜索和可视化。 日志格式化与标准化： 提高日志的可读性和分析效率。 入侵检测系统（IDS）与入侵防御系统（IPS）： Snort/Suricata：基于规则的入侵检测： 学习如何配置和管理Snort/Suricata，实现网络流量的实时分析和威胁告警。 主机入侵检测（HIDS）： 介绍OSSEC, Wazuh等工具，监控主机系统的异常行为。 安全信息和事件管理（SIEM）： SIEM的核心功能： 讲解日志聚合、关联分析、告警生成、事件响应等。 构建有效的SIEM规则： 如何根据业务场景和威胁模型设计检测规则。 漏洞扫描与渗透测试： Nessus/OpenVAS：网络漏洞扫描： 学习如何使用漏洞扫描工具发现系统和应用中的安全漏洞。 Metasploit：渗透测试框架： 了解渗透测试的基本流程和常用工具。 事件响应流程与演练： 事件响应计划的制定： 明确事件发现、分析、遏制、根除、恢复和总结等阶段。 桌面演练与实战演习： 提高团队的应急响应能力。 第六章：安全运营与自动化：提升效率与响应速度 安全自动化编排（SOAR）： SOAR的价值： 讲解SOAR如何通过自动化剧本（Playbook）连接安全工具，实现安全事件的自动化响应。 常见的SOAR平台与应用场景： 介绍Phantom, Demisto等平台，并结合具体场景演示自动化剧本的编写和执行。 安全配置管理与自动化部署： SaltStack/Chef：安全配置的自动化： 学习如何使用这些工具确保服务器配置的一致性和安全性。 CI/CD中的安全实践： 将安全扫描、代码审计等集成到持续集成/持续部署流程中。 资产管理与可视化： 建立全面的资产清单： 掌握服务器、网络设备、应用、用户等资产的有效管理。 安全态势感知仪表盘： 利用Kibana等工具构建实时的安全监控仪表盘，直观展示安全事件和风险。 安全意识培训与文化建设： 提升员工安全意识： 强调人为因素在安全事件中的重要性。 建立安全驱动的组织文化： 使安全成为每个人的责任。 第七章：未来展望：智能安全与零信任架构 人工智能与机器学习在安全领域的应用： 探讨AI/ML如何用于异常检测、威胁预测、自动化威胁分析。 零信任架构（Zero Trust Architecture）： 核心理念： “永不信任，始终验证”的原则。 关键组成部分： 身份认证、设备认证、微隔离、细粒度访问控制。 迈向零信任的步骤： 分阶段实施，逐步收紧访问策略。 DevSecOps：将安全融入开发全生命周期： 探讨如何将安全实践与敏捷开发和DevOps相结合，实现更早、更频繁的安全检查。 云原生安全最佳实践的持续演进： 关注K8s安全新特性、Service Mesh安全、Serverless安全等前沿话题。 结语 构建一个安全、弹性、可扩展的企业级云原生基础设施，是企业数字化转型的基石。本书通过系统性的理论阐述与深入的实践指导，旨在帮助读者掌握构建和运维现代化IT环境的关键技术和方法。从理解云原生理念到掌握具体的云平台构建，再到建立滴水不漏的安全运维体系，我们期望本书能成为您在数字化浪潮中披荆斩棘的有力助手，赋能您的企业实现更高效、更安全、更具竞争力的发展。