云虚拟化安全攻防实践pdf电子书下载

余艳

在过去数年中，云计算给互联网带来了巨大变革，在可预见的五年中，云计算依然会影响互联网领域的方方面面。全社会对公有云和私有云的大规模应用，使得过去分散的数据存储和代码运算在云计算场景下更为集中，因此保证云计算平台的安全稳定运行就成为各个云服务供应商的基本诉求。
在云计算平台所面临的各种安全风险中，来自于虚拟机内部的威胁一直被忽视。这种类型的威胁通常会导致云计算平台的内部网络被侵入、核心数据被窃取，甚至会导致该云计算平台的众多租户受到影响。为了应对这种来自于云虚拟化领域的威胁，美国的Google公司、Microsoft公司，以及中国的奇虎360公司、阿里巴巴集团、腾讯公司在过去的两年时间中都投入了安全团队进行研究并不断公开成果。通过这些公司的共同投入，云虚拟化安全的价值被更多的公司所认可，可喜的是众多云供应商已经开始采购云虚拟化安全的企业级防御产品。
下载地址：关主公众号：淘金电子书，回复：1355SS
作为云虚拟化安全攻防研究项目的直接参与人员，在过去两年中，我看到有更多的国际大型安全会议开始接受与云相关的议题，也看到了在Pwn2Own这个安全界的奥运会比赛中加入了虚拟化平台攻击项目。这些正在发生的变化不断验证虚拟化安全对云生态安全的重要性。因此，对于云计算生态中的从业人员、安全行业的从业人员，以及关注互联网历程的每一个人，了解云虚拟化安全将是有趣的且是有必要的。
《云虚拟化安全攻防实践》这本书中包含了在2015—2017年我在多个国际安全会议上分享的议题，以及我在完成Pwn2Own 2017 VMware Workstation比赛的过程中积累的方法。相信这些核心内容可以帮助读者快速了解云虚拟化安全的精髓。
本书的前6章由唐青昊完成，第7章由毛大鹏完成。本书的第1章介绍了虚拟化技术的基础概念；第2~6章分别对Docker、VMware Workstation、QEMU和KVM、Xen、Hyper-V这几种主流的虚拟化系统的脆弱性进行了分析；第7章介绍了虚拟化系统的防御技术。本书不但为行业从业人员准备了大量深入而精彩的虚拟化系统代码分析、漏洞代码分析，而且为毫无云计算基础的读者提供了相当篇幅的分析方法介绍、基础工具介绍。希望这种深浅搭配的内容可以满足读者的需求。
在本书成书之际，感谢为本书面世而不辞辛劳的郑柳洁编辑，感谢提出云计算安全方向的奇虎360公司技术总裁谭晓生先生，感谢一直以来在背后提供支持的家人。

唐青昊

清歌烈酒

前排顶，很好！