虛擬安全

前言

新形勢(shì)下如何高效地解決網(wǎng)絡(luò)安全問(wèn)題，成為擺在眾多實(shí)驗(yàn)室和公司面前的一道難題。虛擬化技術(shù)不僅可以應(yīng)用在數(shù)據(jù)中心提高資源的利用率、系統(tǒng)的可用性，也可以用在網(wǎng)絡(luò)安全研究和實(shí)施中。本書(shū)就是這樣一本關(guān)于虛擬化在信息安全中使用的指南。本書(shū)特色鮮明，不僅是工程技術(shù)人員的工具書(shū)籍，也是公司信息化管理者的參考書(shū)籍。本書(shū)全面細(xì)致、重點(diǎn)突出地介紹了虛擬化技術(shù)的起源和現(xiàn)有主要類型，并對(duì)各主要類型進(jìn)行比較，可作為數(shù)據(jù)中心選型的重要參考，也使得工程技術(shù)人員進(jìn)一步看清虛擬化技術(shù)的發(fā)展方向。本書(shū)也是網(wǎng)絡(luò)安全研究人員的知音，因?yàn)樗榻B了最新的虛擬化在安全研究中如何使用并給出很多實(shí)例，這不僅可以使很多研究人員告別以前陳舊的實(shí)驗(yàn)方法提高研究速度與效果，也推廣了許多新的安全研究方法，例如沙盒、惡意軟件分析等。本書(shū)也可作為新時(shí)期法官和律師的參考書(shū)，因?yàn)殡S著網(wǎng)絡(luò)的廣泛應(yīng)用，許多案件證據(jù)涉及計(jì)算機(jī)取證，如何把握計(jì)算機(jī)取證，是法官和律師需要面對(duì)的問(wèn)題，本書(shū)深入淺出地介紹了計(jì)算機(jī)取證的知識(shí)。翻譯國(guó)外作品，一邊是感到萬(wàn)分榮幸，一邊也是兢兢小心。對(duì)于本書(shū)這樣的最佳安全研究與實(shí)踐之作，即便是需要兢兢業(yè)業(yè)，也是值得翻譯的。一直到現(xiàn)在，依然有很多資深的開(kāi)發(fā)人員對(duì)虛擬化認(rèn)識(shí)有所局限。包括譯者在內(nèi)，雖然每日都在使用虛擬機(jī)，但是對(duì)虛擬化的作用還是認(rèn)識(shí)不足。但即便如此，業(yè)內(nèi)人士也不得不承認(rèn)，虛擬化正日益成為數(shù)據(jù)中心和開(kāi)發(fā)測(cè)試研究以及其他應(yīng)用的發(fā)展趨勢(shì)。本書(shū)承載的內(nèi)容豐富而深入。翻譯的過(guò)程中譯者也常感汗顏，原來(lái)自詡對(duì)計(jì)算機(jī)安全頗為了解的我深刻感受到自己知識(shí)面的淺薄和不完整，于是翻譯的過(guò)程也成為了自己檢討和學(xué)習(xí)的過(guò)程，收獲頗豐。本書(shū)的作者都是計(jì)算機(jī)安全方面的知名研究者，有些是業(yè)內(nèi)開(kāi)源項(xiàng)目的領(lǐng)導(dǎo)者或者資深工程師，書(shū)中的很多內(nèi)容都是他們長(zhǎng)年實(shí)踐的經(jīng)驗(yàn)心得。希望大家反復(fù)閱讀，必定受益無(wú)窮。由于本書(shū)作者的知識(shí)廣博，經(jīng)驗(yàn)豐富，而譯者本人知識(shí)有限時(shí)間倉(cāng)促，難免對(duì)作者的個(gè)別匠心無(wú)法原汁原味地呈現(xiàn)，在此敬請(qǐng)各位讀者多多包含，不辭吝教，指出紕漏。

內(nèi)容概要

虛擬化技術(shù)不僅可以應(yīng)用在數(shù)據(jù)中心提高資源的利用率、系統(tǒng)的可用性，而且可以用在網(wǎng)絡(luò)安全研究和實(shí)踐中。    本書(shū)全面細(xì)致、重點(diǎn)突出地介紹了虛擬化技術(shù)的起源和現(xiàn)有主要類型，并對(duì)各主要類型進(jìn)行比較，探討了虛擬化技術(shù)發(fā)展的方向。同時(shí)，本書(shū)還闡述了最新的虛擬化在安全研究中如何使用并給出很多實(shí)例，推廣了很多新的安全研究方法，如沙盒、惡意軟件分析等。此外，本書(shū)還深入淺出地介紹了計(jì)算機(jī)取證以及蜜罐方面的內(nèi)容。

作者簡(jiǎn)介

作者：(美國(guó))胡普斯（John Hoopes） (美國(guó))Aaron Bawcom (美國(guó))Fred Shore 等 譯者：楊謙 謝志強(qiáng)

書(shū)籍目錄

第1章  虛擬化介紹第2章  選擇正確的解決方案第3章  構(gòu)建沙盒第4章  配置虛擬機(jī)第5章  蜜罐第6章  惡意軟件分析第7章  應(yīng)用軟件測(cè)試第8章  Fuzzing第9章  取證分析第10章  災(zāi)難恢復(fù)第11章  高可用性：重置到良好狀態(tài)第12章  兩全其美：雙啟動(dòng)第13章  不可信環(huán)境中的保護(hù)第14章  培訓(xùn)

章節(jié)摘錄

插圖：此外，Atlas引入了稱為一級(jí)存儲(chǔ)，系統(tǒng)內(nèi)存換頁(yè)技術(shù)的虛擬內(nèi)存的概念。也從邏輯上將核心存儲(chǔ)與用戶程序使用的存儲(chǔ)隔離了，盡管兩者是一體的。在很多方面，這是創(chuàng)建所有虛擬化技術(shù)都有的抽象層的第一步。M44／44X項(xiàng)目為了維持計(jì)算機(jī)超級(jí)創(chuàng)新者地位，同時(shí)也是因?yàn)楦?jìng)爭(zhēng)環(huán)境的激勵(lì),IBM推出了M44／44X作為回應(yīng)。位于紐約州約克鎮(zhèn)的IBM華生研究中心，推出了與Atlas計(jì)算機(jī)架構(gòu)類似的工程。這一架構(gòu)第一次使用虛擬機(jī)這個(gè)詞匯，也成為了IBM對(duì)新出現(xiàn)的時(shí)間共享系統(tǒng)概念的貢獻(xiàn)。主機(jī)是IBM7044（M44）科學(xué)計(jì)算機(jī)和幾個(gè)共同使用硬件、軟件、虛擬內(nèi)存和多編程的模擬7044或者44X虛擬機(jī)。與后期分時(shí)系統(tǒng)的實(shí)現(xiàn)不同，M44／44X虛擬機(jī)沒(méi)有完全實(shí)現(xiàn)底層硬件的模擬。相反，它孕育了一個(gè)概念，虛擬機(jī)和傳統(tǒng)的實(shí)機(jī)一樣的高效。為了印證這一觀點(diǎn)，IBM成功發(fā)布了M44／44X的后繼項(xiàng)目，該項(xiàng)目證明了這一觀點(diǎn)不僅是真實(shí)的，而且是通向計(jì)算的成功方法。

編輯推薦

《虛擬安全:沙盒、災(zāi)備、高可用性、取證分析和蜜罐》：21世紀(jì)信息安全大系

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    虛擬安全 PDF格式下載

---