戴夫·沙克爾福編著的《虛擬化安全解決方案》
共11章，第1章主要講述虛擬化安全的基本理論；第2
章闡釋如何配置常用的管理程序平臺：VMwareESXi、
MicrosoftHyper-V和CitrixXenServer等；第3章講
述如何設計安全的虛擬網絡，涉及虛擬網絡與物理網
絡、虛擬網絡安全考慮因素等；第4章講述高級虛擬網
絡操作，內容包括網絡運營挑戰和解決方案，虛擬環
境中的負載均衡等；第5章講述虛擬化管理和客戶端安
全，涉及保護VMwarevCenter、MicrosoftSCVMM和
CitrixXenCenter相關的內容；第6章講述如何保護虛
擬機，涉及安全考慮因素、威脅，虛擬機的缺陷等；
第7章講述日志和審計方面的實踐，涉及日志和審計的
重要意義、虛擬日志和審計選項，以及與現有日志平
臺集成和有效的日志管理；第8章講述虛擬化安全的變
更和配置管理，內容包括虛擬機如何影響變更和配置
管理，將虛擬化集成到變更管理，虛擬化配置管理的
佳實踐等；第9章講述如何應對虛擬化安全的不良後果
，實現災難恢復和商業可持續性；第10章講述腳本自
動化的技巧；第11章講述虛擬化安全要考慮的其他因
素。

譯者序
序言
致謝
第1章 虛擬化安全基礎
1.1 虛擬化架構
1.2 虛擬環境的威脅
1.2.1 運行威脅
1.2.2 惡意軟件威脅
1.2.3 虛擬機逃逸
1.2.4 虛擬化平臺漏洞
1.3 安全必須適應虛擬化
1.3.1 安全虛擬化環境的挑戰
1.3.2 虛擬化環境中脆弱性測試的挑戰
第2章 安全虛擬機管理程序
2.1 管理程序配置和安全
2.2 配置VMwareESXi
2.2.1 給VMwareESXi打補丁
2.2.2 VMwareESXi的安全通信
2.2.3 在VMwareESXi上改變和刪除默認設置
2.2.4 在VMwareESXi上開啟運營安全
2.2.5 在VMwareESXi中保護和監控關鍵配置文件
2.2.6 在VMwareESXi上保護本地用戶和組
2.2.7 鎖定對虛擬機管理程序控制臺的訪問
2.3 在WindowsServer2008上配置MicrosoftHyper-V
2.3.1 給Hyper-V打補丁
2.3.2 與Hyper-V安全通信
2.3.3 改變Hyper-V默認設置
2.3.4 啟用Hyper-V的運行安全
2.3.5 保護和監控Hyper-V關鍵配置文件
2.3.6 保護本地Hyper-V用戶和組
2.3.7 鎖定對Hyper-V管理程序平臺的訪問
第3章 設計安全的虛擬網絡
第4章 **虛擬網絡操作
第5章 虛擬化管理和客戶端安全
第6章 保護虛擬機
第7章 日志和審計
第8章 變*和配置管理
第9章 災難恢復和業務連續性
**0章 腳本使用提示和自動化技巧
**1章 虛擬基礎設施的其他安全考慮因素