![云计算与虚拟技术丛书 虚拟化安全解决方案](https://cover.qianqiantushu.cc/58/s6c15e2a.jpg)
![云计算与虚拟技术丛书 虚拟化安全解决方案](https://cover.qianqiantushu.cc/58/s6c15e2a.jpg)
云计算与虚拟技术丛书 虚拟化安全解决方案PDF电子书下载
- 电子书积分:11 积分如何计算积分?
- 作 者:(美)戴夫·沙克尔福著;张小云等译
- 出 版 社:北京:机械工业出版社
- 出版年份:2016
- ISBN:7111522311
- 页数:270 页
第1章 虚拟化安全基础 1
1.1 虚拟化架构 1
1.2 虚拟环境的威胁 4
1.2.1 运行威胁 4
1.2.2 恶意软件威胁 5
1.2.3 虚拟机逃逸 6
1.2.4 虚拟化平台漏洞 8
1.3 安全必须适应虚拟化 8
1.3.1 安全虚拟化环境的挑战 9
1.3.2 虚拟化环境中脆弱性测试的挑战 9
第2章 安全虚拟机管理程序 12
2.1 管理程序配置和安全 12
2.2 配置VMware ESXi 14
2.2.1 给VMware ESXi打补丁 14
2.2.2 VMware ESXi的安全通信 23
2.2.3 在VMware ESXi上改变和删除默认设置 27
2.2.4 在VMware ESXi上开启运营安全 28
2.2.5 在VMware ESXi中保护和监控关键配置文件 32
2.2.6 在VMware ESXi上保护本地用户和组 34
2.2.7 锁定对虚拟机管理程序控制台的访问 40
2.3 在Windows Server 2008上配置Microsoft Hyper-V 43
2.3.1 给Hyper-V打补丁 44
2.3.2 与Hyper-V安全通信 45
2.3.3 改变Hyper-V默认设置 47
2.3.4 启用Hyper-V的运行安全 48
2.3.5 保护和监控Hyper-V关键配置文件 49
2.3.6 保护本地Hyper-V用户和组 53
2.3.7 锁定对Hyper-V管理程序平台的访问 56
2.4 配置Citrix XenServer 58
2.4.1 给XenServer打补丁 59
2.4.2 用XenServer进行安全通信 61
2.4.3 改变XenServer默认设置 62
2.4.4 启用XenServer运行安全 65
2.4.5 保护和监控关键XenServer配置文件 66
2.4.6 保护本地用户和组 67
2.4.7 锁定对XenServer平台的访问 73
第3章 设计安全的虚拟网络 77
3.1 虚拟和物理网络比较 77
3.1.1 虚拟网络设计元素 78
3.1.2 物理网络与虚拟网络 81
3.2 虚拟网络安全考虑因素 82
3.2.1 重要的安全元素 82
3.2.2 架构考虑因素 83
3.3 虚拟交换机安全配置 85
3.3.1 定义独立的vSwitch和端口组 86
3.3.2 为网络分段配置VLAN和私有VLAN 93
3.3.3 限制使用中的虚拟网络 98
3.3.4 实现本地虚拟网络安全策略 101
3.3.5 iSCSI存储网络安全连接 105
3.4 与物理网络集成 108
第4章 高级虚拟网络操作 110
4.1 网络运营挑战 110
4.2 VMware vSphere上的网络运营 111
4.2.1 在vSphere虚拟环境中的负载均衡 112
4.2.2 VMware vSphere中的流量整形和网络性能 114
4.2.3 在VMware vSphere中建立合理的网络监控 115
4.3 Microsoft Hyper-V中的网络操作 119
4.3.1 Hyper-V虚拟环境中的负载均衡 119
4.3.2 在Hyper-V中进行流量整形和网络性能 120
4.3.3 在Hyper-V中创建一个合理的网络监控策略 121
4.4 Citrix XenServer中的网络操作 122
4.4.1 在XenServer虚拟环境中的负载均衡 122
4.4.2 XenServer上的流量整形和网络性能 124
4.4.3 在XenServer中创建合理的网络监控策略 125
第5章 虚拟化管理和客户端安全 128
5.1 管理平台的一般安全建议 128
5.2 虚拟化管理服务器的网络架构 129
5.3 VMware vCenter 132
5.3.1 vCenter服务账户 133
5.3.2 vCenter中的安全通信 134
5.3.3 vCenter日志 135
5.3.4 vCenter中的用户、组和角色 137
5.3.5 角色创建场景 141
5.3.6 vSphere客户端 142
5.4 Microsoft系统中心虚拟机管理器 142
5.4.1 SCVMM服务账户 142
5.4.2 SCVMM的安全通信 143
5.4.3 SCVMM日志 145
5.4.4 SCVMM中的用户、组和角色 145
5.4.5 客户端安全 147
5.5 Citrix XenCenter 148
5.5.1 XenCenter的安全通信 148
5.5.2 XenCenter的日志 149
5.5.3 XenCenter中的用户、组和角色 149
第6章 保护虚拟机 150
6.1 虚拟机的威胁和漏洞 150
6.2 虚拟机安全研究 151
6.2.1 盗取客户 152
6.2.2 云虚拟机侦查 152
6.2.3 虚拟硬盘操作 153
6.2.4 虚拟机加密 153
6.3 锁定VMware虚拟机 158
6.3.1 VMware工具 160
6.3.2 复制/粘贴操作和HGFS 161
6.3.3 虚拟机磁盘安全 161
6.3.4 虚拟机日志 162
6.3.5 设备连接 163
6.3.6 客户和主机通信 163
6.3.7 控制访问虚拟机的API 164
6.3.8 未曝光的功能 164
6.4 锁定Microsoft虚拟机 166
6.5 锁定XenServer虚拟机 168
第7章 日志和审计 171
7.1 为什么日志和审计非常关键 171
7.2 虚拟日志和审计选项 172
7.2.1 Syslog 172
7.2.2 Windows事件日志 174
7.2.3 VMware vSphere ESX日志 175
7.2.4 VMware vSphere ESXi日志 176
7.2.5 Microsoft Hyper-V和SCVMM日志 180
7.2.6 Citrix XenServer和XenCenter日志 186
7.3 与现有日志平台集成 189
7.3.1 在VMware vSphere上启用远程日志 189
7.3.2 在Microsoft Hyper-V上启用远程日志 191
7.3.3 启用XenServer远程日志 192
7.4 有效的日志管理 193
第8章 变更和配置管理 196
8.1 变更和配置管理概述 196
8.1.1 变更管理的安全 197
8.1.2 变更生态系统 198
8.2 虚拟化如何影响变更和配置管理 200
8.3 虚拟化配置管理的最佳实践 200
8.4 提高配置管理的复制和模板 202
8.4.1 创建和管理VMware vSphere虚拟机模板与快照 203
8.4.2 创建和管理Microsoft Hyper-V虚拟机模板与快照 207
8.4.3 创建和管理Citrix XenServer虚拟机模板与快照 210
8.5 将虚拟化集成到变更和管理 212
8.6 附加解决方案和工具 214
第9章 灾难恢复和业务连续性 215
9.1 当今灾难恢复和业务连续性 215
9.2 共享存储和复制 216
9.3 DR/BCP的虚拟化冗余性和容错性 218
9.3.1 集群 218
9.3.2 资源池 223
9.4 高可用性和容错性 229
9.4.1 在VMware vSphere中设置高可用性和容错性 229
9.4.2 在Microsoft Hyper-V中设置高可用性和容错性 233
9.4.3 在Citrix XenServer中设置高可用性和容错性 235
第10章 脚本使用提示和自动化技巧 238
10.1 为什么脚本对管理员重要 238
10.2 VMware脚本:PowerCLI和vCLI 239
10.2.1 PowerCLI脚本 239
10.2.2 用PowerCLI配置虚拟机 240
10.2.3 用vCLI配置虚拟机 242
10.2.4 用PowerCLI配置VMware ESXi 243
10.2.5 用vCLI配置VMware ESXi 245
10.2.6 用PowerCLI配置VMware虚拟网络 246
10.2.7 用vCLI配置VMware虚拟网络 249
10.2.8 用PowerCLI配置VMware vCenter 250
10.3 Microsoft Hyper-V脚本:PowerShell 253
10.3.1 获得关于虚拟机的信息 254
10.3.2 获得关于虚拟网络的信息 255
10.3.3 评估虚拟环境的其他方面 255
10.4 Citrix脚本:命令行脚本 256
第11章 虚拟基础设施的其他安全考虑因素 258
11.1 VDI概述 258
11.1.1 VDI的优势和缺点:运营和安全 259
11.1.2 安全优势和挑战 259
11.1.3 VDI架构概述 261
11.2 VDI的安全利用 264
11.2.1 存储虚拟化 264
11.2.2 应用程序虚拟化 267
- 《钒产业技术及应用》高峰,彭清静,华骏主编 2019
- 《现代水泥技术发展与应用论文集》天津水泥工业设计研究院有限公司编 2019
- 《异质性条件下技术创新最优市场结构研究 以中国高技术产业为例》千慧雄 2019
- 《Prometheus技术秘笈》百里燊 2019
- 《中央财政支持提升专业服务产业发展能力项目水利工程专业课程建设成果 设施农业工程技术》赵英编 2018
- 《药剂学实验操作技术》刘芳,高森主编 2019
- 《林下养蜂技术》罗文华,黄勇,刘佳霖主编 2017
- 《脱硝运行技术1000问》朱国宇编 2019
- 《催化剂制备过程技术》韩勇责任编辑;(中国)张继光 2019
- 《信息系统安全技术管理策略 信息安全经济学视角》赵柳榕著 2020
- 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
- 《北京生态环境保护》《北京环境保护丛书》编委会编著 2018
- 《高等教育双机械基础课程系列教材 高等学校教材 机械设计课程设计手册 第5版》吴宗泽,罗圣国,高志,李威 2018
- 《指向核心素养 北京十一学校名师教学设计 英语 九年级 上 配人教版》周志英总主编 2019
- 《高等院校旅游专业系列教材 旅游企业岗位培训系列教材 新编北京导游英语》杨昆,鄢莉,谭明华 2019
- 《中国十大出版家》王震,贺越明著 1991
- 《近代民营出版机构的英语函授教育 以“商务、中华、开明”函授学校为个案 1915年-1946年版》丁伟 2017
- 《新工业时代 世界级工业家张毓强和他的“新石头记”》秦朔 2019
- 《智能制造高技能人才培养规划丛书 ABB工业机器人虚拟仿真教程》(中国)工控帮教研组 2019
- 《AutoCAD机械设计实例精解 2019中文版》北京兆迪科技有限公司编著 2019