云计算安全技术与应用

内容简介

《云计算安全技术与应用》从当前的云计算发展现状分析云计算的特征、机遇与挑战，引出云计算安全的内涵，并从安全事件出发，分析云计算面临的安全威胁和安全需求。在此基础上，分析标准组织的主要工作，并从云服务域、云终端域、云监管域的角度详细阐述如何构建云计算安全体系架构，梳理体系架构中涉及的关键技术，同时分析了云服务运营必须满足的安全需求。随后分享了政府部门的云计算安全举措，云服务提供商和运营商的云计算安全解决方案及产品情况。分析了云计算安全的发展趋势。
　　《云计算安全技术与应用》可作为高等院校信息安全专业本科生和研究生的参考教材，也可作为云业务提供商职员、网络信息安全领域研究人员的参考书。

目录

第1章云计算概述1
1.1云计算发展背景1
1.2云计算定义4
1.3云计算特征5
1.4云计算的服务类型6
1.5云计算部署方式8
1.6云计算行业应用11
1.7云计算带来的机遇与挑战15
1.7.1云计算带来的机遇15
1.7.2云计算带来的挑战17
1.8小结19
参考文献20
第2章理解云计算安全21
2.1云计算安全定义21
2.2云计算安全产业链分析22
2.3云计算安全与传统安全比较26
2.4小结31
参考文献31
第3章云安全威胁及安全需求33
3.1云计算安全事件33
3.2云计算安全威胁36
3.2.1数据丢失和泄露36
3.2.2网络攻击40
3.2.3不安全的接口42
3.2.4恶意的内部行为42
3.2.5云计算服务滥用或误用43
3.2.6管理或审查不足44
3.2.7共享技术存在漏洞48
3.2.8未知的安全风险49
3.2.9法律风险50
3.3云计算安全需求51
3.3.1国家的安全需求51
3.3.2云计算服务提供商的安全需求52
3.3.3用户的安全需求54
3.4小结54
参考文献55
第4章云安全标准56
4.1ITU云计算安全标准工作进展56
4.2CSA云计算安全标准工作进展58
4.3GSMA云计算安全标准工作进展59
4.4OASIS云计算安全标准工作进展61
4.5NIST云计算安全标准工作进展61
4.6CCSA云计算安全标准工作进展63
4.7小结65
参考文献66
第5章云安全关键技术68
5.1云安全架构体系概述68
5.2云服务域安全70
5.2.1IaaS安全70
5.2.2NaaS安全82
5.2.3PssS安全88
5.2.4SaaS安全91
5.2.5数据安全96
5.3云终端域安全105
5.3.1云终端设备安全106
5.3.2云终端身份管理106
5.4云监管域安全113
5.4.1事件管理113
5.4.2补丁管理114
5.4.3灾难恢复114
5.4.4云安全评估114
5.4.5云安全审计115
5.4.6安全协调116
5.5小结116
参考文献117
第6章云计算平台安全运营119
6.1云计算运营需求概述119
6.2云平台安全运营管理121
6.2.1云平台物理安全121
6.2.2云平台访问控制122
6.2.3云平台数据库及配置安全124
6.2.4人员管理124
6.2.5云安全监控124
6.2.6云安全审计125
6.2.7云服务迁移、备份与恢复126
6.2.8云安全评估127
6.3小结128
参考文献128
第7章云安全实践129
7.1政府部门云安全实践129
7.2云服务提供商的安全实践130
7.2.1谷歌130
7.2.2IBM131
7.2.3微软131
7.2.4惠普132
7.2.5苹果132
7.2.6VMware133
7.3运营商云安全实践133
7.3.1中国移动133
7.3.2中国电信134
7.3.3中国联通135
7.3.4中华电信135
7.3.5Verizon136
7.3.6AT&T136
7.4小结137
参考文献137
第8章云安全发展趋势139
8.1云安全变革140
8.2云安全展望141
8.3云安全建议144
缩略语146