虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐 [Virtualization for Security: Including Sandboxing, Disaster Recovery, High 下載 mobi epub pdf 電子書 2025

簡體網頁||繁體網頁

☆☆☆☆☆

[美] 鬍普斯 等 著，楊謙，謝誌強 譯

齣版社： 科學齣版社

ISBN：9787030284532

版次：1

商品編碼：10320983

包裝：平裝

叢書名： 21世紀信息安全大係

外文名稱：Virtualization for Security: Including Sandboxing, Disaster Recovery, High Availability, Forensic Analysis

內容簡介

　　 虛擬化技術不僅可以應用在數據中心提高資源的利用率、係統的可用性，而且可以用在網絡安全研究和實踐中。《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》全麵細緻、重點突齣地介紹瞭虛擬化技術的起源和現有主要類型，並對各主要類型進行比較，探討瞭虛擬化技術發展的方嚮。同時，《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》還闡述瞭新的虛擬化在安全研究中如何使用並給齣很多實例，推廣瞭很多新的安全研究方法，如沙盒、惡意軟件分析等。此外，《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》還深入淺齣地介紹瞭計算機取證以及蜜罐方麵的內容。
　　 《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》特色
　　 《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》是關於虛擬化在信息安全中應用的指南。
　　 全麵細緻地介紹瞭虛擬化技術方方麵麵的內容。
　　 圖文並茂、內容翔實．輔以大量應用實例。
　　 《虛擬安全：沙盒、災備、高可用性、取證分析和蜜罐》作者多為業內開源項目的資深工程師。

目錄

第1章 虛擬化介紹
簡介
什麼是虛擬化?
為什麼要虛擬化?
虛擬化是如何工作的?
虛擬化類型
虛擬化常見用例
總結
內容快速迴顧
常見問題

第2章 選擇正確的解決方案
簡介
影響虛擬化實現的問題和考慮
區分虛擬化類型之間的不同
總結
內容快速迴顧
常見問題

第3章 構建沙盒
簡介
沙盒背景
現有沙盒實現
CWSandbox說明
使用VMware和CWSandbox創建LiveDVD
總結
內容快速迴顧
常見問題
注釋
參考文獻

第4章 配置虛擬機
簡介
硬盤和網絡配置
物理硬件訪問
與主機係統的接口
總結
內容快速迴顧
常見問題

第5章 蜜罐
簡介
牧羊
檢測攻擊
如何建立逼真環境
總結
內容快速迴顧
常見問題
注釋

第6章 惡意軟件分析
簡介
設置階段
應該限製網絡訪問嗎?
尋找惡意軟件
查看示例分析報告
解析分析報告
Live沙盒發現的與僵屍程序相關的內容
反虛擬化技術
總結
內容快速迴顧
常見問題

第7章 應用軟件測試
簡介
加快速度
調試
總結
內容快速迴顧
常見問題

第8章 Fuzzing
簡介
Fuzzing是什麼?
虛擬化與Fuzzing
選擇一個有效起點
準備與外部交互
執行測試
總結
內容快速迴顧
常見問題

第9章 取證分析
簡介
準備取證分析環境
捕獲機器
準備在新的硬件上啓動捕獲的機器
通過啓動捕獲的機器可以得到什麼?
總結
內容快速迴顧
常見問題

第10章 災難恢復
簡介
虛擬環境中災難恢復
簡化備份與恢復
允許硬件復原中更大變化
從硬件失敗中恢復
重新劃分數據中心
總結
內容快速迴顧
常見問題

第11章 高可用性：重置到良好狀態
簡介
理解高可用性
重置到良好狀態
配置高可用性
維護高可用性
總結
內容快速迴顧
常見問題

第12章 兩全其美：雙啓動
簡介
如何建立既能在本地又能在虛擬係統中運行的Linux
本地與虛擬化中運行Windows時的問題
總結
內容快速迴顧
常見問題

第13章 不可信環境中的保護
簡介
用虛擬機隔離數據
用虛擬機運行不信任的軟件
讓不信任的用戶使用虛擬機
總結
內容快速迴顧
常見問題
注釋

第14章 培訓
簡介
建立掃描服務器
建立目標服務器
創建奪旗場景
簡短總結
之後清理環境
恢復保存
總結
內容快速迴顧
常見問題

精彩書摘

此外，Atlas引入瞭稱為一級存儲，係統內存換頁技術的虛擬內存的概念。也從邏輯上將核心存儲與用戶程序使用的存儲隔離瞭，盡管兩者是一體的。在很多方麵，這是創建所有虛擬化技術都有的抽象層的第一步。M44／44X項目
為瞭維持計算機超級創新者地位，同時也是因為競爭環境的激勵，IBM推齣瞭M44／44X作為迴應。位於紐約州約剋鎮的IBM華生研究中心，推齣瞭與Atlas計算機架構類似的工程。這一架構第一次使用虛擬機這個詞匯，也成為瞭IBM對新齣現的時間共享係統概念的貢獻。主機是IBM7044（M44）科學計算機和幾個共同使用硬件、軟件、虛擬內存和多編程的模擬7044或者44X虛擬機。
與後期分時係統的實現不同，M44／44X虛擬機沒有完全實現底層硬件的模擬。相反，它孕育瞭一個概念，虛擬機和傳統的實機一樣的高效。為瞭印證這一觀點，IBM成功發布瞭M44／44X的後繼項目，該項目證明瞭這一觀點不僅是真實的，而且是通嚮計算的成功方法。

前言/序言

　　新形勢下如何高效地解決網絡安全問題，成為擺在眾多實驗室和公司麵前的一道難題。虛擬化技術不僅可以應用在數據中心提高資源的利用率、係統的可用性，也可以用在網絡安全研究和實施中。本書就是這樣一本關於虛擬化在信息安全中使用的指南。
　　本書特色鮮明，不僅是工程技術人員的工具書籍，也是公司信息化管理者的參考書籍。本書全麵細緻、重點突齣地介紹瞭虛擬化技術的起源和現有主要類型，並對各主要類型進行比較，可作為數據中心選型的重要參考，也使得工程技術人員進一步看清虛擬化技術的發展方嚮。本書也是網絡安全研究人員的知音，因為它介紹瞭最新的虛擬化在安全研究中如何使用並給齣很多實例，這不僅可以使很多研究人員告彆以前陳舊的實驗方法提高研究速度與效果，也推廣瞭許多新的安全研究方法，例如沙盒、惡意軟件分析等。本書也可作為新時期法官和律師的參考書，因為隨著網絡的廣泛應用，許多案件證據涉及計算機取證，如何把握計算機取證，是法官和律師需要麵對的問題，本書深入淺齣地介紹瞭計算機取證的知識。
　　翻譯國外作品，一邊是感到萬分榮幸，一邊也是兢兢小心。對於本書這樣的最佳安全研究與實踐之作，即便是需要兢兢業業，也是值得翻譯的。一直到現在，依然有很多資深的開發人員對虛擬化認識有所局限。包括譯者在內，雖然每日都在使用虛擬機，但是對虛擬化的作用還是認識不足。但即便如此，業內人士也不得不承認，虛擬化正日益成為數據中心和開發測試研究以及其他應用的發展趨勢。
　　本書承載的內容豐富而深入。翻譯的過程中譯者也常感汗顔，原來自詡對計算機安全頗為瞭解的我深刻感受到自己知識麵的淺薄和不完整，於是翻譯的過程也成為瞭自己檢討和學習的過程，收獲頗豐。本書的作者都是計算機安全方麵的知名研究者，有些是業內開源項目的領導者或者資深工程師，書中的很多內容都是他們長年實踐的經驗心得。希望大傢反復閱讀，必定受益無窮。由於本書作者的知識廣博，經驗豐富，而譯者本人知識有限時間倉促，難免對作者的個彆匠心無法原汁原味地呈現，在此敬請各位讀者多多包含，不辭吝教，指齣紕漏。

評分☆☆☆☆☆

專業書，係統性強，能幫助理清思路

評分☆☆☆☆☆

真的是很不錯的一本書。

評分☆☆☆☆☆

感覺比較一般

評分☆☆☆☆☆

大概看瞭下，技術理論部分介紹較淺析，粗略。翻譯還行，如果有需要建議還是買原版。

評分☆☆☆☆☆

真的是很不錯的一本書。

評分☆☆☆☆☆

內容蠻好的。寫的還是不錯

評分☆☆☆☆☆

多搜集這方麵的資料，還可以

評分☆☆☆☆☆

書不錯，價格有點小貴。

評分☆☆☆☆☆

真的是很不錯的一本書。