云计算安全技术2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

云计算安全技术PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 云计算概述1

1.1 云计算定义1

1.2 云服务交付模型3

1.2.1 基础设施即服务4

1.2.2 平台即服务5

1.2.3 软件即服务6

1.3 云部署模型7

1.3.1 公有云7

1.3.2 私有云8

1.3.3 社区云8

1.3.4 混合云8

1.4 云计算优势9

1.5 云计算关键技术11

1.6 云计算典型案例13

参考文献15

第2章 云计算安全分析16

2.1 云计算安全事件16

2.1.1 典型云安全事件16

2.1.2 云计算滥用18

2.1.3 云计算安全事件反思21

2.2 云计算安全威胁22

2.2.1 基本安全威胁22

2.2.2 云安全联盟定义的安全威胁23

2.2.3 CSA安全控制矩阵31

2.3 云计算的安全性评估31

参考文献35

第3章 云计算安全体系36

3.1 云计算架构安全模型36

3.2 面向服务的云计算安全体系39

3.2.1 云用户安全目标39

3.2.2 云计算安全服务体系40

3.2.3 云计算安全支撑体系42

3.3 关键安全领域42

参考文献51

第4章 云计算基础设施安全53

4.1 基础设施物理安全53

4.1.1 自然威胁53

4.1.2 运行威胁54

4.1.3 人员威胁54

4.2 基础设施边界安全55

4.3 基础设施虚拟化安全56

4.3.1 虚拟化技术57

4.3.2 存储虚拟化安全58

4.3.3 服务器虚拟化安全62

4.3.4 网络虚拟化安全65

4.4 代表性产品72

参考文献75

第5章 云应用安全76

5.1 应用软件安全76

5.1.1 软件服务化76

5.1.2 应用虚拟化78

5.1.3 安全挑战与防护措施79

5.2 虚拟桌面安全82

5.2.1 桌面虚拟化的演进过程82

5.2.2 桌面虚拟化的典型实现方式84

5.2.3 安全挑战与防护措施87

5.3 云终端安全89

5.3.1 终端机安全89

5.3.2 客户端和浏览器安全90

5.4 代表性产品92

参考文献95

第6章 云数据安全96

6.1 数据安全目标96

6.1.1 机密性96

6.1.2 完整性97

6.1.3 可用性98

6.1.4 全生命周期安全98

6.2 数据加密及密文计算100

6.2.1 传统加密手段100

6.2.2 同态加密手段103

6.2.3 安全多方计算106

6.2.4 加密信息检索106

6.2.5 其他密文处理方法108

6.3 数据校验109

6.4 数据容灾与备份110

6.4.1 指标及关键技术110

6.4.2 云计算环境中的容灾与备份111

6.5 隐私保护113

6.5.1 数据安全与隐私保护113

6.5.2 隐私保护技术115

6.6 其他保护措施118

6.6.1 数据隔离118

6.6.2 数据迁移119

6.6.3 数据审计119

6.6.4 数据擦除120

6.6.5 数据访问控制121

6.7 代表产品122

参考文献124

第7章 云密钥管理126

7.1 密钥管理概述126

7.1.1 密钥类型126

7.1.2 密钥状态127

7.1.3 密钥管理功能129

7.1.4 通用安全要求130

7.2 IaaS密钥管理131

7.2.1 虚拟机密钥管理131

7.2.2 应用程序密钥管理133

7.3 PaaS密钥管理135

7.4 SaaS密钥管理136

7.5 代表产品138

参考文献139

第8章 云身份管理与访问控制140

8.1 云计算对身份管理的影响140

8.2 云身份供应141

8.2.1 需求与挑战141

8.2.2 云身份供应解决方案142

8.2.3 基于SPML的身份供应142

8.3 云身份认证143

8.3.1 需求与挑战144

8.3.2 云认证解决方案144

8.3.3 基于OAuth的云身份认证145

8.4 云身份联合146

8.4.1 需求与挑战147

8.4.2 云身份联合解决方案147

8.4.3 基于IDP的身份联合148

8.4.4 基于IDaaS的身份联合148

8.4.5 基于SAML的单点登录149

8.5 云访问控制151

8.5.1 需求与挑战151

8.5.2 云访问控制解决方案152

8.5.3 基于XACML的访问控制154

8.6 代表性产品155

参考文献160

第9章 云安全服务161

9.1 安全功能服务化161

9.2 典型云安全服务163

9.2.1 云认证和授权服务163

9.2.2 流量清洗服务164

9.2.3 入侵检测服务165

9.2.4 云杀毒服务166

9.2.5 安全评估服务172

9.3 存在的问题173

9.3.1 确保用户隐私安全173

9.3.2 提高安全服务的适应性174

9.3.3 增强云安全服务健壮性174

9.3.4 建立安全即服务技术标准175

9.4 代表性产品175

9.4.1 金山云杀毒产品175

9.4.2 BlueCoat云安全服务175

9.4.3 Dome9云安全管理服务176

参考文献177

第10章 云安全管理178

10.1 可用性管理178

10.1.1 SaaS可用性管理179

10.1.2 PaaS可用性管理179

10.1.3 IaaS可用性管理180

10.2 漏洞、补丁和配置管理180

10.3 合规性管理182

10.4 安全事件监测与响应183

10.5 代表性产品185

10.5.1 Reflex管理平台185

10.5.2 Illumio Adaptive Security Platform186

10.5.3 Qualys云平台186

参考文献187

第11章 云安全标准188

11.1 国际云安全标准现状188

11.1.1 NIST188

11.1.2 ISO/IEC191

11.1.3 ITU-T193

11.1.4 CSA197

11.1.5 ENISA202

11.1.6 TheOpenGroup204

11.1.7 DMTF205

11.1.8 OASIS207

11.1.9 国际云计算安全标准总结208

11.2 国内云计算安全标准现状209

11.2.1 全国信息技术标准化技术委员会209

11.2.2 全国信息安全标准化技术委员会214

11.2.3 CCSA217

11.2.4 公安部237

11.2.5 国内云安全标准总结238

参考文献239

缩略语240