虛擬安全：沙盒、災(zāi)備、高可用性、取證分析和蜜罐

第1章 虛擬化介紹
簡介
什么是虛擬化?
為什么要虛擬化?
虛擬化是如何工作的?
虛擬化類型
虛擬化常見用例
總結(jié)
內(nèi)容快速回顧
常見問題
第2章 選擇正確的解決方案
簡介
影響虛擬化實現(xiàn)的問題和考慮
區(qū)分虛擬化類型之間的不同
總結(jié)
內(nèi)容快速回顧
常見問題
第3章 構(gòu)建沙盒
簡介
沙盒背景
現(xiàn)有沙盒實現(xiàn)
CWSandbox說明
使用VMware和CWSandbox創(chuàng)建LiveDVD
總結(jié)
內(nèi)容快速回顧
常見問題
注釋
參考文獻(xiàn)
第4章 配置虛擬機(jī)
簡介
硬盤和網(wǎng)絡(luò)配置
物理硬件訪問
與主機(jī)系統(tǒng)的接口
總結(jié)
內(nèi)容快速回顧
常見問題
第5章 蜜罐
簡介
牧羊
檢測攻擊
如何建立逼真環(huán)境
總結(jié)
內(nèi)容快速回顧
常見問題
注釋
第6章 惡意軟件分析
簡介
設(shè)置階段
應(yīng)該限制網(wǎng)絡(luò)訪問嗎?
尋找惡意軟件
查看示例分析報告
解析分析報告
Live沙盒發(fā)現(xiàn)的與僵尸程序相關(guān)的內(nèi)容
反虛擬化技術(shù)
總結(jié)
內(nèi)容快速回顧
常見問題
第7章 應(yīng)用軟件測試
簡介
加快速度
調(diào)試
總結(jié)
內(nèi)容快速回顧
常見問題
第8章 Fuzzing
簡介
Fuzzing是什么?
虛擬化與Fuzzing
選擇一個有效起點
準(zhǔn)備與外部交互
執(zhí)行測試
總結(jié)
內(nèi)容快速回顧
常見問題
第9章 取證分析
簡介
準(zhǔn)備取證分析環(huán)境
捕獲機(jī)器
準(zhǔn)備在新的硬件上啟動捕獲的機(jī)器
通過啟動捕獲的機(jī)器可以得到什么?
總結(jié)
內(nèi)容快速回顧
常見問題
第10章 災(zāi)難恢復(fù)
簡介
虛擬環(huán)境中災(zāi)難恢復(fù)
簡化備份與恢復(fù)
允許硬件復(fù)原中更大變化
從硬件失敗中恢復(fù)
重新劃分?jǐn)?shù)據(jù)中心
總結(jié)
內(nèi)容快速回顧
常見問題
第11章 高可用性：重置到良好狀態(tài)
簡介
理解高可用性
重置到良好狀態(tài)
配置高可用性
維護(hù)高可用性
總結(jié)
內(nèi)容快速回顧
常見問題
第12章 兩全其美：雙啟動
簡介
如何建立既能在本地又能在虛擬系統(tǒng)中運(yùn)行的Linux
本地與虛擬化中運(yùn)行Windows時的問題
總結(jié)
內(nèi)容快速回顧
常見問題
第13章 不可信環(huán)境中的保護(hù)
簡介
用虛擬機(jī)隔離數(shù)據(jù)
用虛擬機(jī)運(yùn)行不信任的軟件
讓不信任的用戶使用虛擬機(jī)
總結(jié)
內(nèi)容快速回顧
常見問題
注釋
第14章 培訓(xùn)
簡介
建立掃描服務(wù)器
建立目標(biāo)服務(wù)器
創(chuàng)建奪旗場景
簡短總結(jié)
之后清理環(huán)境
恢復(fù)保存
總結(jié)
內(nèi)容快速回顧
常見問題