雲計算安全：技術與應用（簡體書）

; 國內第一本云計算安全原創著作，全面了解云計算安全風險、安全防 護手段的佳作。 在享受云計算便利服務的同時，如何保障隱私不被侵犯？信息不被竊 取？云計算是否給技術安全領域帶來了福音？ 胡樂明、馮明、唐宏編著的《云計算安全：技術與應用》集合中國電 信網絡安全實驗室多年的業內研究和實踐經驗，深入淺出地探討了云計算 應用安全體系及關鍵技術，勾畫出云計算應用安全防護架構，提出安全防 護建設最佳實踐；同時，《云計算安全：技術與應用》創新性地詮釋了安 全云服務的定義和特征，引入了面向業務應用模式的安全云服務層次模型 全新理念，并分析了安全云服務的技術實現、實施、部署和應用實踐

第1章 云計算安全概述/1 1.1 云計算基礎/2 1.1.1 云計算的定義和特征/2 1.1.2 云計算體系架構/4 1.1.3 云計算應用現狀/7 1.2 云計算與安全/9 1.2.1 云計算安全案例/10 1.2.2 安全：云計算發展的關鍵/12 1.2.3 云計算：安全領域的新寵/15 1.3 云計算安全內涵/16 第2章 云計算面臨的安全挑戰/18 2.1 云計算帶來的安全挑戰/19 2.1.1 云計算技術安全挑戰/20 2.1.2 云計算管理安全挑戰/25 2.1.3 云計算安全法律風險/27 2.2 云計算用戶面臨的安全挑戰/34 2.2.1 個人用戶/35 2.2.2 企業用戶/37 2.3 云服務提供商面臨的安全挑戰/39 2.4 云計算與信息化/42 第3章 云計算應用安全體系及關鍵技術/46 3.1 云計算安全體系及關鍵技術/47 3.1.1 云計算應用安全體系/47 3.1.2 云計算安全關鍵技術/50 3.2 身份認證與訪問管理/51 3.2.1 身份認證/51 3.2.2 訪問控制/56 3.2.3 云計算環境下的身份認證和訪問管理/57 3.3 加密與密鑰管理技術/58 3.3.1 加密技術原理及典型算法/59 3.3.2 密鑰管理/60 3.3.3 云計算環境下的加密和密鑰管理/62 3.4 VPN與傳輸安全/63 3.4.1 VPN工作原理/64 3.4.2 VPN關鍵技術/65 3.4.3 云計算環境對VPN應用的安全要求/69 3.5 災難備份與恢復/69 3.5.1 災難備份與恢復相關概念/70 3.5.2 主要災難備份技術/72 3.5.3 云計算環境下的災難備份與恢復/74 第4章 云計算應用安全防護/76 4.1 云計算核心架構安全/77 4.1.1 IaaS核心架構安全/77 4.1.2 PaaS核心架構安全/87 4.1.3 SaaS核心架構安全/95 4.2 云計算網絡與系統安全/100 4.2.1 安全域劃分/101 4.2.2 基礎網絡安全/102 4.2.3 應用系統主機安全/103 4.2.4 管理終端安全/104 4.2.5 容災安全/105 4.3 云計算數據與信息安全防護/106 4.3.1 數據安全管理與挑戰/107 4.3.2 數據與信息安全防護/109 4.4 云計算身份管理與安全審計/110 4.4.1 云計算用戶身份認證/111 4.4.2 云計算用戶賬號管理/112 4.4.3 云計算系統安全審計/114 4.5 云計算應用安全策略部署/115 4.5.1 公共基礎設施云安全策略/115 4.5.2 企業私有云安全策略/116 第5章 如何向云中安全遷移/118 5.1 向云遷移的安全性挑戰與優勢/119 5.2 向云遷移的必要性評估/120 5.2.1 云的分類/120 5.2.2 向云遷移的必要性評估/121 5.3 如何向云中安全遷移/122 5.3.1 向云遷移的必要步驟/122 5.3.2 向云遷移的安全控制/126 5.3.3 典型用例場景/128 5.4 遷移後的安全管理/131 5.4.1 安全職責劃分——云服務提供商VS用戶/132 5.4.2 遷移後的安全管理/133 第6章 云計算應用安全實踐/135 6.1 IDC的發展與演進/136 6.2 IDC云化建設安全需求分析/139 6.3 云主機安全實踐/140 6.3.1 網絡安全/141 6.3.2 虛擬機安全防護/143 6.3.3 運營管理安全/149 6.4 云存儲安全實踐/151 6.4.1 數據安全需求分析/152 6.4.2 數據傳輸安全/152 6.4.3 數據存儲安全/153 6.4.4 數據容災備份/157 第7章 安全云技術與應用/158 7.1 安全云服務的定義和特征/159 7.2 安全云服務技術與實現/162 7.2.1 安全云服務的層次模型/162 7.2.2 安全云服務的資源池化和虛擬化/165 7.2.3 安全云服務的網絡化提供/172 7.2.4 安全云服務的透明化/174 7.3 安全云服務部署和應用/176 7.3.1 安全云部署方式/176 7.3.2 安全云服務的應用/177 7.3.3 安全云服務應用策略/179 第8章 安全云應用實踐/181 8.1 電信運營商安全云應用實踐/183 8.1.1 基于云計算架構的大容量DDoS攻擊防御業務平臺/183 8.1.2 云安全業務運營平臺/189 8.1.3 安全云寬帶/191 8.2 安全設備提供商安全云應用實踐/193 8.2.1 SIaaS層安全云實踐/194 8.2.2 SPaaS層安全云實踐/194 8.3.3 SSaaS層安全云實踐/200 第9章 業界動態/204 9.1 云計算安全標準化組織/205 9.1.1 國際標準組織/205 9.1.2 國內標準組織/209 9.2 云計算安全發展動態/210 9.2.1 云計算應用安全/210 9.2.2 安全云/215 參考文獻/220