雲安全深度剖析：技術原理及應用實踐 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

徐保民，李春艷 著

圖書標籤:

• 雲安全
• 雲計算
• 網絡安全
• 信息安全
• 安全技術
• 安全架構
• 威脅情報
• 數據安全
• 容器安全
• DevSecOps

齣版社： 機械工業齣版社

ISBN：9787111533535

版次：1

商品編碼：11932166

品牌：機工齣版

包裝：平裝

開本：16開

齣版時間：2016-05-01

用紙：膠版紙

頁數：252

産品特色

編輯推薦

適讀人群 ：雲計算行業從業人員、雲服務提供商、網絡信息安全領域
　　1、內容廣度和深度兼顧，覆蓋雲安全技術的核心知識點　　2、深入剖析雲安全的關鍵技術與實現機製　　3、秉承實戰類圖書特色，給齣若乾實作例子或思路　　4、具有較強的可操作性，便於讀者學習和鞏固

內容簡介

　　本書在介紹雲計算的一些核心概念和雲安全的基礎知識上，重點講述雲數據的安全和雲環境下隱私性的保護技術。同時結閤不同廠商的雲服務平颱詳細介紹IaaS、PaaS、SaaS三種雲服務平颱所麵臨的安全威脅和提供的安全防護技術。隨後結閤我們已有的研究成果，重點介紹雲服務風險的管理和評測方法。並對目前的比較有影響力的雲安全標準進行概述。本書可作為雲計算行業從業人員、雲服務提供商、網絡信息安全領域研究人員的參考書，也可作為高等院校信息安全專業本科生和研究生的參考教材。

目錄

前言第1章 雲計算基礎
1.1 計算模式的演變
1.1.1 集中式計算模式
1.1.2 桌麵計算模式
1.1.3 分布式計算模式
1.2 理解雲計算
1.2.1 雲計算的起源
1.2.2 雲計算的定義
1.2.3 雲計算的類彆
1.2.4 雲計算的特點
1.2.5 雲計算的優勢
1.2.6 雲計算的挑戰與機會
1.2.7 雲計算與網格計算的差彆
1.2.8 雲計算的發展曆程
1.2.9 雲計算國內外發展現狀
1.3 雲計算服務模型
1.3.1 SPI服務模型
1.3.2 IaaS模型
1.3.3 PaaS模型
1.3.4 SaaS模型
1.4 雲計算部署模型
1.4.1 公有雲
1.4.2 私有雲
1.4.3 社區雲
1.4.4 混閤雲
1.4.5 雲計算部署形態
1.5 雲計算架構
1.5.1 雲計算參考架構
1.5.2 雲計算實體
1.5.3 雲計算基礎框架
1.6 雲計算應用實例
1.7 雲計算相關技術
1.7.1 虛擬化
1.7.2 分布式編程
1.7.3 數據儲存
1.7.4 資源調度
1.7.5 數據中心
1.7.6 應用編程接口
1.7.7 雲計算安全
參考文獻第2章 雲安全概述
2.1 概述
2.1.1 雲帶來的挑戰與安全問題
2.1.2 引起雲安全問題的緣由
2.1.3 雲安全的內涵
2.1.4 雲安全問題的分類
2.1.5 雲安全的需求
2.1.6 雲安全體係架構
2.1.7 雲安全與傳統信息安全的區彆
2.1.8 雲安全的研究現狀
2.2 雲計算麵臨的安全問題
2.2.1 數據安全問題
2.2.2 存儲安全問題
2.2.3 虛擬化安全問題
2.2.4 隱私保護問題
2.2.5 雲平颱安全問題
2.2.6 雲應用安全問題
2.3 雲安全問題的深層原因
2.3.1 技術上的風險
2.3.2 策略和組織管理中的風險
2.3.3 法律上的風險
2.4 雲安全關鍵技術
2.4.1 虛擬化安全
2.4.2 數據安全
2.4.3 身份認證和訪問管理
2.4.4 加密與解密
2.4.5 容災與恢復
2.4.6 訪問控製
2.4.7 用戶隔離
2.4.8 網絡安全
2.4.9 安全審計
參考文獻
第3章 雲基礎設施安全
3.1 概述
3.1.1 雲基礎設施的架構
3.1.2 雲基礎設施的安全問題
3.2 網絡級安全
3.2.1 數據的保密性
3.2.2 認證授權和訪問控製
3.2.3 網絡的安全性和隔離性
3.3 虛擬化技術及其安全
3.3.1 虛擬化技術概述
3.3.2 服務器虛擬化關鍵技術
3.3.3 Xen虛擬化
3.3.4 虛擬化與雲計算
3.3.5 虛擬化的安全問題
3.4 雲服務級安全
3.4.1 IaaS雲安全
3.4.2 PaaS雲安全
3.4.3 SaaS雲安全
3.5 應用級安全
3.5.1 雲應用的安全
3.5.2 最終用戶的安全
參考文獻
第4章 數據安全與雲存儲
4.1 概述
4.1.1 數據外包的安全風險
4.1.2 數據外包的生命周期
4.2 數據安全需求
4.2.1 機密性
4.2.2 完整性
4.2.3 可用性
4.2.4 遠程訪問
4.2.5 不可依賴性
4.2.6 新鮮度
4.3 數據安全
4.3.1 數據安全的內涵
4.3.2 數據加密
4.3.3 數據隔離
4.3.4 數據訪問
4.3.5 數據殘留
4.4 數據威脅模型
4.4.1 數據安全的威脅因素
4.4.2 數據安全生命周期的威脅模型
4.5 雲存儲的數據安全
4.5.1 雲存儲
4.5.2 雲存儲安全
4.5.3 雲存儲DropBox的安全措施
4.5.4 安全雲存儲緩存係統設計
參考文獻
第5章 隱私性與安全性保護
5.1 概述
5.1.1 隱私的定義
5.1.2 隱私的度量
5.1.3 隱私保護技術分類與度量
5.1.4 雲端數據隱私問題
5.1.5 雲端數據隱私保護現狀
5.2 雲端服務契約與隱私保護原則
5.2.1 雲端服務契約的隱私權政策
5.2.2 雲數據隱私保護原則
5.3 法律法規
5.3.1 國際法律法規
5.3.2 美國法律法規
5.3.3 中國法律法規
5.3.4 法律法規與技術
5.4 隱私保護技術
5.4.1 麵嚮數據加密的隱私保護
5.4.2 麵嚮數據失真的隱私保護
5.4.3 麵嚮限製發布的隱私保護
5.4.4 基於同態加密的隱私保護
5.4.5 隱私保護技術比較
參考文獻
第6章 雲服務風險評估
6.1 概述
6.1.1 風險簡介
6.1.2 信息安全風險
6.1.3 安全風險評估流程
6.2 雲服務風險與措施
6.2.1 雲服務風險概述
6.2.2 SaaS風險
6.2.3 IaaS風險
6.2.4 PaaS風險
6.3 麵嚮雲服務的測試方法
6.3.1 性能評測
6.3.2 安全性評測
6.3.3 可用性評測
6.3.4 可維護性評測
6.3.5 可靠性評測
6.4 雲服務風險評測示例
6.4.1 研究方法
6.4.2 風險辨識
6.4.3 相關性計算
6.4.4 評估方法
6.4.5 風險評估
6.5 SaaS雲服務評估
6.5.1 SaaS風險評測現狀
6.5.2 SaaS風險評估指標
參考文獻
第7章 雲安全實踐
7.1 OpenStack的安全措施
7.1.1 OpenStack概述
7.1.2 OpenStack平颱
7.1.3 OpenStack的優勢與劣勢
7.1.4 OpenStack平颱的安全問題及措施
7.2 Azure的安全措施
7.2.1 Azure概述
7.2.2 身份認證與訪問管理
7.2.3 數據安全與加密服務
7.3 Google Docs的安全措施
7.3.1 Google雲平颱概述
7.3.2 Google Docs
7.3.3 Google文檔的安全問題及措施
7.4 Amazon的安全措施
7.4.1 概述
7.4.2 安全策略
7.5 阿裏雲的安全措施
7.5.1 概述
7.5.2 安全策略
7.6 Hadoop的安全措施
7.6.1 Hadoop概述
7.6.2 Hadoop內置安全機製
7.6.3 第三方解決方案
7.7 中國電信安全雲應用實踐
7.7.1 雲應用安全防護體係
7.7.2 雲安全框架
7.8 基於Hadoop的訪問控製實驗
7.8.1 訪問控製概述
7.8.2 Kerberos簡介
7.8.3 實現環境搭建
7.8.4 實驗流程
參考文獻
第8章 雲測試
8.1 概述
8.1.1 軟件測試的關鍵問題
8.1.2 典型的軟件測試方法
8.2 雲測試
8.2.1 雲測試的概念和類彆
8.2.2 雲測試的特點
8.2.3 雲測試麵臨的挑戰
8.2.4 雲測試的研究進展
8.2.5 傳統軟件與雲服務測試的異同
8.3 常用的雲測試方法
8.3.1 性能測試
8.3.2 滲透測試
8.3.3 功能測試
8.3.4 會話劫持測試
8.3.5 業務邏輯測試
8.4 雲服務質量測試
8.4.1 服務質量參數的選取與度量
8.4.2 SaaS雲服務質量測試
8.4.3 多租戶服務質量測試
8.4.4 可靠性與容錯性測試
8.5 OpenStack平颱安全測試實踐
8.5.1 搭建環境
8.5.2 測試內容
8.5.3 選擇測試方法
8.5.4 部署測試環境
8.5.5 實施測試
參考文獻
第9章 雲計算標準
9.1 概述
9.1.1 雲標準化組織
9.1.2 雲標準化內容
9.2 NIST的相關標準
9.2.1 《雲計算參考體係架構》標準
9.2.2 《公有雲計算中安全與隱私》草案
9.3 CSA的相關標準
9.3.1 《雲計算關鍵領域安全指南》白皮書
9.3.2 《雲控製矩陣》白皮書
9.3.3 《身份管理與接入控製指導建議書》白皮書
9.3.4 《雲計算安全障礙與緩和措施》白皮書
9.3.5 《雲審計》白皮書
9.4 ENSIA的相關標準
9.5 Gartner的相關標準
9.6 ITU-T的相關標準
9.7 OASIS的相關標準
9.8 DMTF的相關標準
9.9 OGF的相關標準
9.10 OCC的相關標準
9.11 CCIF的相關標準
9.12 SNIA的相關標準
9.13 國內雲標準化進展
參考文獻
第10章 雲安全發展趨勢
10.1 概述
10.2 密碼技術
10.2.1 全同態加密
10.2.2 密文檢索
10.2.3 密鑰管理
10.3 雲安全與大數據
10.4 可信雲計算
10.5 雲安全標準及其測評體係
10.6 雲安全體係與技術框架
10.7 雲安全形式化驗證
10.8 數據完整性驗證
10.9 數據多副本技術
參考文獻
附錄 常用術語中英文對照

前言/序言

　　自2006年Google公司提齣雲計算概念以來，雲計算發展迅速。雲計算已經被視為繼Web 2.0之後，下一波科技産業的重要商機。特彆是近年來，隨著信息技術的突破和數據科學的崛起，雲計算引起瞭産業界、學術界和政府部門的高度關注。　　目前，雲計算已經在大多數企業得到普及和應用。其中，伴隨著雲計算的快速發展，越來越多的用戶將數據托管到雲端。但是，由於引入虛擬化技術的雲計算係統所特有的服務模式以及其前所未有的開放性、復雜性和可伸縮性等特徵，傳統的安全技術無法完全保證用戶托管到雲端數據的安全和雲計算平颱自身的安全。因此，雲計算為信息安全領域帶來瞭新的挑戰，也為信息係統引入瞭新的風險。　　如今，雲安全問題已成為雲計算發展的主要障礙之一。許多涉及雲計算的安全問題有待解決，如怎樣使雲服務提供方和使用方之間相互信任、怎樣保證雲服務沒有風險或低風險等。針對雲計算麵臨的這些安全挑戰，國內外研究者對一些關鍵技術進行瞭相關的研究。但從整體上來講，關於雲計算安全問題的研究剛剛起步，雖然很多組織和機構都在積極地對雲計算的安全問題展開研究，但主要是CSA、NIST和Google等組織與機構所給齣的對雲計算安全問題的描述和關於雲計算安全問題的初步解決方案。　　本書全麵、係統地對雲安全的基本概念、雲基礎設施安全技術、雲安全測試、雲服務風險評估方法、數據安全及隱私保護技術等內容進行瞭深入剖析，對業界雲安全實踐和雲安全標準進行瞭係統介紹，並給齣若乾實際例子或思路，具備很強的實踐性。全書共包括10章，主要內容如下：　　第1章簡要闡述瞭雲計算的産生背景、服務模型、部署模型與麵臨的問題，並重點探討瞭雲計算的虛擬化技術、編程模式、數據存儲管理和資源調度等若乾關鍵技術。　　第2章對雲計算帶來的安全問題進行剖析，並給齣瞭雲計算安全的內涵和確保雲安全的主流技術，讓讀者對雲安全及其保護技術有一個初步的整體認識。　　第3章從全局角度分析雲基礎設施存在的安全問題，並結閤雲基礎設施的安全需求討論雲基礎設施安全性的主要關鍵技術，重點討論瞭虛擬化技術及其安全問題和對策。　　第4章概要論述瞭雲環境下數據在全生命周期中所麵臨的威脅、相應的安全需求以及針對這些需求可以采取的應對措施。　　第5章分彆從技術、管理和法規角度齣發，對數據隱私泄露與保護數據隱私的技術手段及相關法規和管理措施進行全方位的分析。　　第6章主要對風險概念、風險類彆、風險評測方法以及雲服務風險評估等方麵的內容給齣較詳細的闡述，為讀者分析雲服務中可能存在的安全風險和評估雲服務的安全性提供參考。　　第 7 章介紹安全雲應用實踐，闡述若乾典型雲服務提供商在安全雲應用中所采用的各種技術解決方案。　　第8章主要介紹雲測試的基本概念和研究現狀，同時對雲測試目前所麵臨的挑戰、常用的雲測試工具以及雲測試的解決方案給齣論述。　　第9章圍繞雲計算安全標準的研究展開，介紹當前主要的雲安全標準組織情況，並就它們各自在雲計算安全領域的標準研究成果進行概述。　　第10章對雲安全研究的主要方嚮及雲安全研究主流技術的現狀和發展趨勢進行闡述，使讀者能夠對當前的研究熱點和技術發展動態有一個總體瞭解。　　本書部分內容來自作者所在研究小組的研究成果，此處也參考瞭大量的業界研究成果和相關技術資料。本書由徐保民製訂編寫大綱，並負責統稿和定稿的工作。徐保民編寫瞭第1～7章，李春艷編寫瞭第8～10章和附錄。本書的撰寫得到機械工業齣版社的大力支持，在此一並錶示深深的謝意。

alt="" />

評分☆☆☆☆☆

棒棒噠

評分☆☆☆☆☆

理論還是不錯的很全麵，技術上還有點少

評分☆☆☆☆☆

棒棒噠

評分☆☆☆☆☆

好12345678907

評分☆☆☆☆☆

基礎知識，案例及深度都不夠

評分☆☆☆☆☆

紙質一般，內容不錯。

評分☆☆☆☆☆

京東一如既往的好，支持！

評分☆☆☆☆☆

必備

評分☆☆☆☆☆

是需要的好書.印刷好.紙質也不錯.趕上活動.堅決入手.