深入理解OpenStack Neutron

本书第1章介绍了信息安全人员做安全评估、渗透测试常用的系统环境与网络环境配置。第2章介绍了黑客入门基础——社会工程学。第3章介绍了密码学理论和开源工具GnuPG与OpenSSL的配置与使用。第4章介绍了一些常用的黑客手法，然后引出相对应的防护策略，并且介绍了一款开源漏洞扫描工具。第5章介绍了三种常见的Web安全问题：欺骗攻击、数据库注入与XSS跨站攻击。第6章介绍了入侵检测工具Snort和开源蜜罐体系Honeyd。第7章介绍了WiFi中WEP和WPA/WPA2的破解方法以及无线路由中常见的UPnP带来的安全隐患。第8章介绍了国家推动信息安全战略的依据及测评流程，并针对与真实测评一致的部分内容进行模拟测评。

这是一本专注于OpenStack网络服务（NaaS）的深度解析，以Neutron为核心，详细阐述了其在云计算环境下的网络资源管理、配置、控制以及实现原理。本书首先介绍了Neutron的架构，包括其由来、特性、扩展能力以及实现模型。接着，书中详细阐述了Linux虚拟网络基础，包括tap、namespace、veth pair、Bridge、Router、tun、iptables等概念，这些概念是理解Neutron工作原理的基础。 书中深入剖析了Neutron的资源模型，包括Network、Subnet、Port等核心资源，以及它们的层级关系、特性以及与其他资源模型的关系。同时，书中还介绍了Neutron的插件机制，包括核心插件和业务插件，以及它们如何通过消息发布和订阅实现灵活的网络资源管理。 此外，书中还详细介绍了Neutron的代理，包括OVS Agent和L3 Agent的功能与实现，以及它们如何通过配置OVS Bridge和Router来实现L2和L3的转发功能。同时，书中还深入分析了Neutron的架构，包括其Web框架与规范、消息通信机制、并发机制以及通用库Oslo。