☆☆☆☆☆
简体网页||繁体网页



点击这里下载

类似图书 点击查看全场最低价

---

定价：￥69.00

 

 

 

作者：陈兴蜀 葛龙

 

 

 

I S B N ：978-7-111-57468-2条码书号：9787111574682上架日期：2017/8/16出版日期：2017/8/1版       次：1-1出 版 社：机械工业出版社丛 书 名： 计算机类专业系统能力培养系列教材 页     数：242    

 

 

 

内容简介

 

 

 

本书介绍了云安全的基本概念、原理、技术，主要内容包括云安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全、云服务的安全使用、云安全解决方案以及云计算相关标准、法规等，并通过产业案例使读者掌握云安全的相关技术，从产业发展角度理解云安全的技术发展趋势。本书适合作为高等院校信息安全、计算机、电子工程及相关专业本科生及研究生云安全相关课程的教材，也可作为云安全的从业人员的技术参考书。

 

 

 

目       录

 

 

 

 

 

 

 

 

 

 

 

CONTENTS

 

 

 

 

 

 

 

目 录

 

 

 

 

 

 

 

丛书序言

 

 

 

 

 

 

 

本书编委会

 

 

 

 

 

 

 

序

 

 

 

 

 

 

 

前言

 

 

 

 

 

 

 

部分 云安全基础

 

 

 

 

 

 

 

第1章 云计算基础  2

 

 

 

 

 

 

 

1.1 云计算的发展历程  2

 

 

 

 

 

 

 

1.1.1 云计算的起源与发展  3

 

 

 

 

 

 

 

1.1.2 云计算的主要厂商与社区  6

 

 

 

 

 

 

 

1.2 云计算的基本概念  6

 

 

 

 

 

 

 

1.2.1 云计算的定义与术语  6

 

 

 

 

 

 

 

1.2.2 云计算的主要特性  7

 

 

 

 

 

 

 

1.2.3 服务模式  8

 

 

 

 

 

 

 

1.2.4 部署模式  10

 

 

 

 

 

 

 

1.3 云计算的应用案例  13

 

 

 

 

 

 

 

1.3.1 政府部门  13

 

 

 

 

 

 

 

1.3.2 金融行业  14

 

 

 

 

 

 

 

1.3.3 医药行业  15

 

 

 

 

 

 

 

1.3.4 12306网站  15

 

 

 

 

 

 

 

1.4 小结  15

 

 

 

 

 

 

 

1.5 参考文献与进一步阅读  16

 

 

 

 

 

 

 

第2章 云计算安全风险分析  17

 

 

 

 

 

 

 

2.1 云计算面临的技术风险  17

 

 

 

 

 

 

 

2.1.1 物理与环境安全风险  17

 

 

 

 

 

 

 

2.1.2 主机安全风险  18

 

 

 

 

 

 

 

2.1.3 虚拟化安全风险  18

 

 

 

 

 

 

 

2.1.4 网络安全风险  19

 

 

 

 

 

 

 

2.1.5 安全漏洞  20

 

 

 

 

 

 

 

2.1.6 数据安全风险  22

 

 

 

 

 

 

 

2.1.7 加密与密钥风险  24

 

 

 

 

 

 

 

2.1.8 API安全风险  24

 

 

 

 

 

 

 

2.1.9 安全风险案例分析  26

 

 

 

 

 

 

 

2.2 云计算面临的管理风险  27

 

 

 

 

 

 

 

2.2.1 组织与策略风险  27

 

 

 

 

 

 

 

2.2.2 数据归属不清晰  28

 

 

 

 

 

 

 

2.2.3 安全边界不清晰  29

 

 

 

 

 

 

 

2.2.4 内部窃密  29

 

 

 

 

 

 

 

2.2.5 权限管理混乱  29

 

 

 

 

 

 

 

2.3 云计算面临的法律法规风险  29

 

 

 

 

 

 

 

2.3.1 数据跨境流动  29

 

 

 

 

 

 

 

2.3.2 集体诉讼  31

 

 

 

 

 

 

 

2.3.3 个人隐私保护不当  31

 

 

 

 

 

 

 

2.4 云计算安全设计原则  32

 

 

 

 

 

 

 

2.4.1 小特权  33

 

 

 

 

 

 

 

2.4.2 职责分离  33

 

 

 

 

 

 

 

2.4.3 纵深防御  33

 

 

 

 

 

 

 

2.4.4 防御单元解耦  35

 

 

 

 

 

 

 

2.4.5 面向失效的安全设计  35

 

 

 

 

 

 

 

2.4.6 回溯和审计  35

 

 

 

 

 

 

 

2.4.7 安全数据标准化  36

 

 

 

 

 

 

 

2.5 小结  36

 

 

 

 

 

 

 

2.6 参考文献与进一步阅读  36

 

 

 

 

 

 

 

第二部分 云计算服务的安全能力与运维

 

 

 

 

 

 

 

第3章 主机虚拟化安全  38

 

 

 

 

 

 

 

3.1 主机虚拟化技术概述  38

 

 

 

 

 

 

 

3.1.1 主机虚拟化的概念  38

 

 

 

 

 

 

 

3.1.2 主机虚拟化实现方案  39

 

 

 

 

 

 

 

3.1.3 主机虚拟化的特性  41

 

 

 

 

 

 

 

3.1.4 主机虚拟化的关键技术  42

 

 

 

 

 

 

 

3.1.5 主机虚拟化的优势  47

 

 

 

 

 

 

 

3.1.6 主机虚拟化上机实践  50

 

 

 

 

 

 

 

3.2 主机虚拟化的主要安全威胁  60

 

 

 

 

 

 

 

3.2.1 虚拟机信息窃取和篡改  62

 

 

 

 

 

 

 

3.2.2 虚拟机逃逸  62

 

 

 

 

 

 

 

3.2.3 Rootkit攻击  63

 

 

 

 

 

 

 

3.2.4 分布式拒绝服务攻击  64

 

 

 

 

 

 

 

3.2.5 侧信道攻击  64

 

 

 

 

 

 

 

3.3 主机虚拟化安全的解决方案  64

 

 

 

 

 

 

 

3.3.1 虚拟化安全防御架构  65

 

 

 

 

 

 

 

3.3.2 宿主机安全机制  65

 

 

 

 

 

 

 

3.3.3 Hypervisor安全机制  66

 

 

 

 

 

 

 

3.3.4 虚拟机隔离机制  68

 

 

 

 

 

 

 

3.3.5 虚拟可信计算技术  69

 

 

 

 

 

 

 

3.3.6 虚拟机安全监控  73

 

 

 

 

 

 

 

3.3.7 虚拟机自省技术  75

 

 

 

 

 

 

 

3.3.8 主机虚拟化安全佳实践  77

 

 

 

 

 

 

 

3.4 小结  82

 

 

 

 

 

 

 

3.5 参考文献与进一步阅读  82

 

 

 

 

 

 

 

第4章 网络虚拟化安全  84

 

 

 

 

 

 

 

4.1 网络虚拟化技术概述  84

 

 

 

 

 

 

 

4.1.1传统网络虚拟化技术——VLAN  84

 

 

 

 

 

 

 

4.1.2 云环境下的网络虚拟化技术  85

 

 

 

 

 

 

 

4.1.3 软件定义网络与OpenFlow  89

 

 

 

 

 

 

 

4.1.4IaaS环境下网络安全域的划分与构建  91

 

 

 

 

 

 

 

4.2 虚拟网络安全分析  93

 

 

 

 

 

 

 

4.2.1 网络虚拟化面临的安全问题  93

 

 

 

 

 

 

 

4.2.2 SDN面临的安全威胁  95

 

 

 

 

 

 

 

4.3 VPC  95

 

 

 

 

 

 

 

4.3.1 VPC的概念  95

 

 

 

 

 

 

 

4.3.2 VPC的应用  96

 

 

 

 

 

 

 

4.4网络功能虚拟化与安全服务接入  103

 

 

 

 

 

 

 

4.4.1 网络功能虚拟化  103

 

 

 

 

 

 

 

4.4.2 云环境中的安全服务接入  105

 

 

 

 

 

 

 

4.4.3 安全服务佳实践  108

 

 

3本 云计算原理与实践+云安全原理与实践+企业迁云实战 阿里云产学合作企业云安全技术技能培 电子书 下载 mobi epub pdf txt

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

类似图书 点击查看全场最低价