新書推薦：
《
海上墨林：沪上书画家的艺术与生活
》
售價：HK$
74.8
《
投资的心法：从传统文化视角看清投资中的规律
》
售價：HK$
75.9
《
如何使孩子爱上阅读：家长和教师能做些什么（基于科学原理，培养孩子阅读水平与内在动机）
》
售價：HK$
54.9
《
博物馆学辞典 博物馆学核心工具书，权威专家联合编纂，理论与实践的指南！
》
售價：HK$
270.6
《
战时的博弈：教宗庇护十二世、墨索里尼与希特勒的秘史（理想国译丛075）
》
售價：HK$
162.8
《
明亡清兴：1618—1662年的战争、外交与博弈
》
售價：HK$
74.8
《
北大版康德三大批判
》
售價：HK$
308.0
《
建安 统一北方之战（201—207）
》
售價：HK$
53.9
|
| 內容簡介： |
|
本书以软件定义为出发点，以网络安全为落脚点，在全面系统介绍软件定义的基本概念、相关技术与应用实践的基础上，讲解和探讨软件定义引发的网络安全技术革新、系统安全问题与挑战等内容。全书共18章，首先总体讲解软件定义的概念、技术本质，以及面临的机遇与挑战，然后阐述计算虚拟化与软件定义计算、存储虚拟化与软件定义存储、网络虚拟化与软件定义网络等软件定义相关理论、方法与技术，最后在理解和掌握软件定义的概念、理论、方法与技术的基础上，深入讲解基于软件定义的网络安全技术，并探讨软件定义引发的系统安全问题及其解决思路与方法。本书可作为网络空间安全相关专业的本科生及研究生教材，以及网络工程、信息工程与信息管理等计算机类相关专业的参考书，也可作为网络信息化人员、安全管理人员、网络与信息系统管理人员的参考手册和培训教材。
|
| 關於作者： |
|
杨英杰，信息工程大学，教授。曾获河南省第十一届青年科技奖、获军队育才奖银奖、获省部级科技进步一等奖1项、二等奖3项、三等奖3项。出版《信息安全管理》等。
|
| 目錄：
|
第1章 绪论1
1.1 软件定义的提出与发展1
1.1.1 软件定义的提出1
1.1.2 软件定义的概念2
1.1.3 软件定义的发展2
1.2 软件定义的技术本质4
1.2.1 软件定义体系架构4
1.2.2 软件定义技术特点6
1.2.3 软件定义实现技术8
1.3 软件定义面临的机遇与挑战11
1.3.1 软件定义面临的机遇11
1.3.2 软件定义面临的挑战13
习题15
参考文献16
第1篇 计算虚拟化与软件定义计算
第2章 虚拟机技术19
2.1 虚拟机系统架构19
2.2 基于x86架构的虚拟机技术20
2.2.1 全虚拟化技术21
2.2.2 半虚拟化技术21
2.2.3 硬件辅助虚拟化技术22
2.3 虚拟机系统典型案例――KVM23
2.3.1 KVM架构23
2.3.2 KVM应用部署23
2.4 虚拟机管理工具――Libvirt27
2.4.1 Libvirt组成27
2.4.2 Libvirt部署模式28
第3章 容器技术29
3.1 容器的提出与发展29
3.2 容器系统技术基础30
3.2.1 命名空间隔离30
3.2.2 控制组32
3.3 Docker技术32
3.3.1 Docker基本概念33
3.3.2 Docker架构34
3.3.3 Docker部署模式36
3.4 容器与虚拟机技术对比37
第4章 软件定义计算技术38
4.1 软件定义计算内涵38
4.2 OpenStack虚拟机编排技术39
4.2.1 OpenStack概述39
4.2.2 Nova43
4.2.3 Heat47
4.3 Kubernetes容器编排技术50
4.3.1 容器编排技术概述50
4.3.2 Kubernetes架构50
4.3.3 基于Deployment的容器编排机制51
4.3.4 基于Deployment的资源管理案例55
习题59
参考文献60
第2篇 存储虚拟化与软件定义存储
第5章 存储虚拟化技术63
5.1 存储虚拟化概念63
5.2 虚拟存储服务模型64
5.3 存储虚拟化技术框架65
5.4 虚拟存储标准化问题67
5.5 虚拟存储空间映射机制67
5.6 存储虚拟化实现方式68
5.6.1 基于主机的存储虚拟化69
5.6.2 基于设备的存储虚拟化70
5.6.3 基于网络的存储虚拟化71
5.6.4 基于分布式存储的存储虚拟化72
5.7 分布式虚拟存储系统――Ceph72
5.7.1 Ceph架构73
5.7.2 Ceph统一存储机制74
5.7.3 Ceph数据管理机制75
第6章 软件定义存储技术77
6.1 软件定义存储概述77
6.2 软件定义存储体系架构78
6.2.1 架构组成78
6.2.2 架构实现79
6.3 OpenStack软件定义存储机制80
6.3.1 Cinder架构与运行机制80
6.3.2 Cinder后端存储系统对接机制81
6.3.3 基于RESTful API的卷管理实例82
习题85
参考文献86
第3篇 网络虚拟化与软件定义网络
第7章 网络虚拟化技术89
7.1 网络虚拟化概述89
7.1.1 基于协议的网络虚拟化89
7.1.2 基于虚拟设备的网络虚拟化92
7.2 覆盖网络技术92
7.2.1 覆盖网络的基本架构92
7.2.2 覆盖网络的数据传输92
7.2.3 覆盖网络的隧道技术标准94
7.2.4 VXLAN隧道技术94
7.3 虚拟交换转发技术99
7.3.1 Linux网桥100
7.3.2 OVS103
7.4 虚拟路由转发技术105
第8章 NFV技术106
8.1 NFV概述106
8.1.1 NFV的提出与发展106
8.1.2 NFV的标准化工作107
8.2 NFV体系架构108
8.2.1 架构组成108
8.2.2 架构特点112
8.3 NFV体系架构的开源实现113
8.3.1 NFV平台开源组织与项目113
8.3.2 基于开源技术的NFV平台构建114
第9章 SDN技术117
9.1 SDN技术概述117
9.1.1 SDN的内涵117
9.1.2 网络可编程技术的发展117
9.2 SDN体系架构118
9.3 SDN交换机技术121
9.3.1 网络数据转发模型121
9.3.2 OpenFlow交换机数据转发模型121
9.4 SDN控制器技术125
9.5 SDN接口技术127
9.5.1 南向接口技术127
9.5.2 北向接口技术130
9.6 数据平面可编程技术――P4131
9.6.1 P4技术的提出131
9.6.2 基于P4的数据平面可编程架构132
9.6.3 P4技术的应用与优势135
习题136
参考文献137
第4篇 软件定义网络安全技术
第10章 软件定义安全概述139
10.1 软件定义安全内涵139
10.2 软件定义安全体系架构140
10.3 软件定义安全技术实践143
10.3.1 基于SDN的软件定义网络安全技术143
10.3.2 不基于SDN的软件定义网络安全技术144
10.4 技术特点与优势145
第11章 软件定义防火墙147
11.1 防火墙概述147
11.1.1 基本概念147
11.1.2 技术原理147
11.2 软件定义防火墙系统架构150
11.3 服务机制设计152
11.3.1 包过滤服务152
11.3.2 状态检测服务155
11.3.3 联动防御服务158
11.4 技术特点与优势158
第12章 软件定义移动目标防御技术160
12.1 移动目标防御技术概述160
12.1.1 基本概念160
12.1.2 技术原理162
12.2 软件定义MTD系统架构168
12.3 网络层软件定义MTD技术案例169
12.3.1 单控制域网络层软件定义MTD技术169
12.3.2 跨控制域网络层软件定义MTD技术175
12.4 平台层软件定义MTD技术案例178
12.5 技术特点与优势181
第13章 基于P4的软件定义加密隧道技术182
13.1 加密隧道技术概述182
13.2 基于P4的软件定义加密隧道体系架构183
13.2.1 架构组成183
13.2.2 工作流程185
13.3 基于P4的可编程隧道加密机制187
13.4 技术特点与优势189
第14章 SSFC编排与管理技术190
14.1 技术概述190
14.1.1 技术需求190
14.1.2 相关概念190
14.2 基于SDN的SSFC编排体系架构192
14.2.1 架构组成192
14.2.2 工作流程194
14.3 SSFC的编排与管理195
14.4 SSFC编排技术197
14.4.1 SSFC描述与组链198
14.4.2 SSFC的数据转发199
14.5 SSFC映射技术201
14.5.1 单域网络SSFC映射方法203
14.5.2 多域网络SSFC映射方法207
14.6 SSFC调整技术210
14.7 技术特点与优势213
第15章 SDP技术215
15.1 SDP技术概述215
15.1.1 技术需求215
15.1.2 基本概念215
15.2 SDP体系架构216
15.2.1 架构组成216
15.2.2 工作流程218
15.3 SPA技术219
15.3.1 SPA技术的提出219
15.3.2 SPA协议消息格式220
15.3.3 SPA实现方式220
15.4 SDP控制协议222
15.4.1 AH-控制器协议222
15.4.2 IH-控制器协议224
15.4.3 IH-AH协议227
15.5 SDP应用部署229
15.6 技术特点与优势231
第16章 微分段技术233
16.1 微分段技术概述233
16.1.1 技术需求233
16.1.2 基本概念236
16.2 微分段技术实现237
16.2.1 实现方式237
16.2.2 基于VXLAN的微分段实现技术239
16.2.3 基于软件定义的微分段系统架构242
16.3 微分段设计与应用244
16.4 技术特点与优势245
习题247
参考文献248
第5篇 软件定义网络系统安全
第17章 软件定义网络系统概述253
17.1 软件定义网络系统产生253
17.2 主流软件定义网络系统254
17.2.1 SDDC网络254
17.2.2 SDCN256
17.2.3 SDIoT258
第18章 软件定义网络系统安全问题探讨261
18.1 软件定义网络系统安全分析261
18.2 虚拟化网络基础设施安全262
18.2.1 虚拟化计算设施安全262
18.2.2 虚拟化存储设施安全268
18.2.3 虚拟化网络设施安全270
18.3 可编程网络控制机制安全274
18.3.1 集中化管控模式安全274
18.3.2 开放可编程接口安全276
18.3.3 专用管控服务安全278
18.4 虚实融合网络应用环境安全279
18.4.1 应用环境面临的安全问题279
18.4.2 应用环境防御方法与技术280
习题287
参考文献288
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
