云计算安全技术
本书特色
[
卿昱主编的《云计算安全技术/网络与信息安全 前沿技术丛书》站在国际形势、国家战略、技术、产 品等综合维度的高度对云计算安全问题进行全面、系 统的分析。全书从云计算模式的风险分析开始，介绍 了云计算安全体系，云基础设施安全，云应用安全， 云数据安全，云密钥管理，云身份管理与访问控制， 云安全服务，云安全管理，云安全标准等内容，将技 术、管理和标准并重，使读者全面了解云计算所面临 的安全风险，以及应对这些安全风险的有效手段。
本书知识体系清晰，通俗易懂，注重知识与技术 的系统性，可作为计算机用户、系统管理员、计算安 全技术人员，以及对云计算安全感兴趣的企业管理人 员的参考书；也可用做信息安全、计算机及其他信息 学科高年级本科生或硕士研究生的教材；还可用做信 息安全职业培训的教材。
]
目录
第l章 云计算概述1.1 云计算定义1.2 云服务交付模型1.2.1 基础设施即服务1.2.2 平台即服务1.2.3 软件即服务1.3 云部署模型1.3.1 公有云1.3.2 私有云1.3.3 社区云1.3.4 混合云1.4 云计算优势1.5 云计算关键技术1.6 云计算典型案例参考文献
第2章 云计算安全分析2.1 云计算安全事件2.1.1 典型云安全事件2.1.2 云计算滥用2.1.3 云计算安全事件反思2.2 云计算安全威胁2.2.1 基本安全威胁2.2.2 云安全联盟定义的安全威胁2.2.3 CSA安全控制矩阵2.3 云计算的安全性评估参考文献
第3章 云计算安全体系3.1 云计算架构安全模型3.2 面向服务的云计算安全体系3.2.1 云用户安全目标3.2.2 云计算安全服务体系3.2.3 云计算安全支撑体系3.3 关键安全领域参考文献
第4章 云计算基础设施安全4.1 基础设施物理安全4.1.1 自然威胁4.1.2 运行威胁4.1.3 人员威胁4.2 基础设施边界安全4.3 基础设施虚拟化安全4.3.1 虚拟化技术4.3.2 存储虚拟化安全4.3.3 服务器虚拟化安全4.3.4 网络虚拟化安全4.4 代表性产品参考文献
第5章 云应用安全5.1 应用软件安全5.1.1 软件服务化5.1.2 应用虚拟化5.1.3 安全挑战与防护措施5.2 虚拟桌面安全5.2.1 桌面虚拟化的演进过程5.2.2 桌面虚拟化的典型实现方式5.2.3 安全挑战与防护措施5.3 云终端安全5.3.1 终端机安全5.3.2 客户端和浏览器安全5.4 代表性产品参考文献
第6章 云数据安全6.1 数据安全目标6.1.1 机密性6.1.2 完整性6.1.3 可用性6.1.4 全生命周期安全6.2 数据加密及密文计算6.2.1 传统加密手段6.2.2 同态加密手段6.2.3 安全多方计算6.2.4 加密信息检索6.2.5 其他密文处理方法6.3 数据校验6.4 数据容灾与备份6.4.1 指标及关键技术6.4.2 云计算环境中的容灾与备份6.5 隐私保护6.5.1 数据安全与隐私保护6.5.2 隐私保护技术6.6 其他保护措施6.6.1 数据隔离 6.6.2 数据迁移6.6.3 数据审计6.6.4 数据擦除6.6.5 数据访问控制6.7 代表产品参考文献
第7章 云密钥管理7.1 密钥管理概述7.1.1 密钥类型 7.1.2 密钥状态7.1.3 密钥管理功能7.1.4 通用安全要求7.2 IaaS密钥管理7.2.1 虚拟机密钥管理7.2.2 应用程序密钥管理7.3 PaaS密钥管理7.4 SaaS密钥管理7.5 代表产品参考文献
第8章 云身份管理与访问控制8.1 云计算对身份管理的影响8.2 云身份供应8.2.1 需求与挑战8.2.2 云身份供应解决方案8.2.3 基于SPML的身份供应8.3 云身份认证8.3.l 需求与挑战8.3.2 云认证解决方案8.3.3 基于OAuth的云身份认证8.4 云身份联合8.4.1 需求与挑战 8.4.2 云身份联合解决方案8.4.3 基于IDP的身份联合8.4.4 基于IDaaS的身份联合8.4.5 基于SAML的单点登录8.5 云访问控制8.5.1 需求与挑战8.5.2 云访问控制解决方案8.5.3 基于XACML的访问控制8.6 代表性产品参考文献
第9章 云安全服务9.1 安全功能服务化9.2 典型云安全服务9.2.1 云认证和授权服务9.2.2 流量清洗服务9.2.3 入侵检测服务9.2.4 云杀毒服务9.2.5 安全评估服务9.3 存在的问题9.3.1 确保用户隐私安全9.3.2 提高安全服务的适应性9.3.3 增强云安全服务健壮性9.3.4 建立安全即服务技术标准9.4 代表性产品9.4.1 金山云杀毒产品9.4.2 BlueCoat云安全服务9.4.3 Dome9云安全管理服务参考文献
第10章 云安全管理10.1 可用性管理10.1.1 SaaS可用性管理10.1.2 PaaS可用性管理10.1.3 IaaS可用性管理10.2 漏洞、补丁和配置管理10.3 合规性管理10.4 安全事件监测与响应10.5 代表性产品10.5.1 Reflex管理平台10.5.2 Illumio Adaptive Security Platform10.5.3 Qualys云平台参考文献
第11章 云安全标准11.1 国际云安全标准现状11.1.1 NIS3、11.1.2 ISO／IEC 11.1.3 ITU—T11.1.4 CSA11.1.5 ENISA 11.1.6 TheOpenGroup 11.1.7 DMTF11.1.8 OASIS11.1.9 国际云计算安全标准总结11.2 国内云计算安全标准现状11.2.1 全国信息技术标准化技术委员会11.2.2 全国信息安全标准化技术委员会11.2.3 CCSA 11.2.4 公安部11.2.5 国内云安全标准总结参考文献
缩略语
封面
书名:云计算安全技术
作者:卿昱
页数:246
定价:¥76.0
出版社:国防工业出版社
出版日期:2016-12-01
ISBN:9787118084849
PDF电子书大小:135MB 高清扫描完整版