云虚拟化安全攻防实践
¥
17.85
2.6折
¥
69
九五品
仅1件
作者唐青昊
出版社电子工业出版社
ISBN9787121337482
出版时间2018-03
版次1
装帧平装
开本16开
纸张胶版纸
页数348页
字数99999千字
定价69元
上书时间2024-12-02
商品详情
- 品相描述:九五品
- 商品描述
-
基本信息
书名:云虚拟化安全攻防实践
定价:69.00元
作者:唐青昊
出版社:电子工业出版社
出版日期:2018-03-01
ISBN:9787121337482
字数:388000
页码:348
版次:1
装帧:平装
开本:16开
商品重量:
编辑推荐
√ 虚拟化系统是云计算的核心,对这个领域的安全攻防研究非常有意义!√ 虚拟化技术的基础概念、Docker、VMware Workstation、QEMU和KVM、Xen、Hyper-V等主流的虚拟化系统安全剖析!
内容提要
云计算市场已经达到千亿美元量级,云计算形态不断丰富,在企业政府的现在和未来布局中都占据着重要位置。作为云生态的关键部分,Hypervisor使人类具备了对计算机硬件资源更细粒度的掌控能力。主流的hypervisor产品,如KVM,Xen,Docker等已经主导了现有公有云和私有云市场。了解这些hypervisor产品的安全知识,掌握对这些产品的分析方法,无论对安全领域的爱好者,还是云计算行业的从业人员都大有裨益。本书涵盖多种hypervisor的调试分析过程,通过抽丝剥茧的方式深入剖析hypervisor安全攻防技术,重点介绍hypervisor漏洞的利用方法和防护手段。希望以此书推动整个云生态的安全建设,为构筑未来互联网的安全基石做一些微小的工作。
目录
目录章 认识Hypervisor 11.1 云计算的起源 11.1.1 分时计算 21.1.2 虚拟化 21.1.3 Web 2.0和分布式文件系统 21.1.4 云计算元年 31.1.5 云计算在中国 31.1.6 典型的云计算产品 41.2 基础概念 71.3 Hypervisor的分类 81.3.1 按照宿主机平台分类 91.3.2 按照是否修改虚拟机操作系统分类 91.3.3 其他类型的虚拟化 121.4 虚拟化技术 121.4.1 I/O虚拟化 121.4.2 CPU虚拟化 151.4.3 内存虚拟化 171.5 小结 18第2章 Docker容器安全 192.1 简介 192.1.1 关于容器化技术 192.1.2 关于Docker 202.1.3 名词解释 212.1.4 部署及配置 212.1.5 核心技术 262.1.6 安全策略 492.2 脆弱性分析 612.2.1 Docker Daemon安全 612.2.2 容器Breakout 62第3章 VMware Workstation安全 833.1 简介 833.1.1 关于VMware公司 833.1.2 关于VMware Workstatio843.1.3 安装和配置 853.1.4 分析工具介绍 883.1.5 特色组件分析 903.2 脆弱性分析 1063.2.1 UAF漏洞介绍 1063.2.2 越界读写漏洞介绍 125第4章 QEMU与KVM安全 1364.1 简介 1364.1.1 关于QEMU 1364.1.2 关于KVM 1384.1.3 安装和配置 1394.1.4 QEMU分析方法介绍 1414.2 脆弱性分析 1434.2.1 半虚拟化设备模拟器组件分析 1434.2.2 全虚拟化设备模拟器组件分析 1624.2.3 KVM漏洞分析 175第5章 Xen安全 1835.1 简介 1835.1.1 关于Xe1835.1.2 安装Xe1845.1.3 安装Xen虚拟机 1885.2 脆弱性分析 1935.2.1 Hypercall工作原理 1935.2.2 Hypercall漏洞分析 201第6章 Hyper-V安全 2096.1 简介 2096.1.1 关于Hyper-V 2096.1.2 安装Hyper-V和虚拟机 2126.1.3 搭建调试环境 2226.1.4 虚拟设备原理分析 2256.2 脆弱性分析 261第7章 Hypervisor漏洞防御技术 2677.1 热补丁技术 2677.1.1 原理 2677.1.2 典型的开源框架 2687.1.3 热补丁技术实践 2897.2 动态检测技术 2937.2.1 关于虚拟机逃逸 2937.2.2 恶意程序检测技术 2937.2.3 沙箱技术 2947.2.4 实战PANDA 2967.2.5 虚拟机深度修改 3027.3 虚拟机自省技术 3127.3.1 原理 3127.3.2 实战 3167.3.3 代码分析 318附录A 体验AWS虚拟机 330
作者介绍
唐青昊,信息安全专家,吉林大学2013年毕业,专注于Linux平台安全和虚拟化平台安全领域,曾发现多个高危漏洞。曾在pansec、canse、cwest,hitb,syscan,poc等国际大会演讲。
序言
— 没有更多了 —
以下为对购买帮助不大的评价