云计算及云安全实验指导

没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。
为了更多、更快、更好地培养网络安全人才，如今，许多学校都在加大各方面投入，聘请优秀老师，招收优秀学生，建设一流的网络空间安全专业。
网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是网络空间安全专业人才的关键。但是，这却是一项十分艰巨的任务。原因有二： 其一，网络空间安全的涉及面非常广，至少包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。
《云计算及云安全实验指导》为《云计算及云安全》一书的配套实验教材。通过实践教学，帮助读者理解和掌握云计算和云安全的基本概念，以及云安全的相关技术和方法。培养读者运用所学的技术和方法实现对企业信息云平台产品进行安全运维的能力。
本书共3章。第1章介绍安全云，第2章介绍云安全管理，第3章介绍虚拟化安全。
本书编写过程中得到奇安信集团的李纪峰、王亮、代晋伟、李昂、裴智勇、翟胜军和北京邮电大学雷敏等专家、学者的鼎力支持，在此对他们的工作表示衷心的感谢！
本书适合作为高校网络空间安全、信息安全等相关专业的教材。随着新技术的不断发展，今后将不断更新书中内容。
由于作者水平有限，书中难免存在疏漏和不妥之处，欢迎读者批评指正。

作者2021年1月

本书为“云计算及云安全”课程的配套实验教材。全书共3章，主要内容包括安全云、云安全管理和虚拟化安全。 本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写，既可以作为高校信息安全、网络空间安全等相关专业的教材，以及网络工程、计算机技术应用型人才培养与认证体系的教材，也可以作为网络管理人员及对计算机网络、网络空间安全感兴趣的读者的基础读物。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。

第1章安全云1
1.1基础配置1
1.1.1云平台用户中心配置实验1
1.1.2云平台权限管理实验7
1.1.3云平台健康管理实验15
1.2网络管理19
1.2.1云平台网络管理实验19
1.2.2云平台路由器基本操作实验27
1.2.3云平台公网IP管理实验31
1.3虚拟机管理37
1.3.1云平台虚拟机创建实验37
1.3.2云平台虚拟机基础配置升级实验41
1.3.3云平台服务编排管理实验44
1.4资源管理51
1.4.1云平台工单管理实验51
1.4.2云平台资源协作管理实验54
1.4.3云平台安全组管理实验58
1.4.4云平台虚拟机资源分配实验62
1.5日志与报表65
1.5.1云平台报表管理实验65
1.5.2云平台日志消息管理实验68

第2章云安全管理73
2.1基础配置73
2.1.1云安全管理平台基本使用管理实验73
2.1.2云安全管理平台用户管理实验76
2.2订单管理79
2.3日志管理84
2.3.1云安全管理平台操作日志管理实验84
2.3.2云安全管理平台安全组件日志管理88
第3章虚拟化安全110
3.1客户端安装与卸载110
3.1.1虚拟化安全管理系统Linux客户端安装及卸载实验110
3.1.2虚拟化安全管理系统Windows客户端安装及卸载实验119
3.2基础配置130
3.2.1虚拟化安全管理系统账号管理实验130
3.2.2虚拟化安全管理系统基础设置实验141
3.3安全防护152
3.3.1虚拟化安全管理系统主机病毒查杀实验152
3.3.2虚拟化安全管理系统主机Webshell扫描实验160
3.3.3虚拟化安全管理系统主机安全基线实验168
3.3.4虚拟化安全管理系统主机的防暴力破解实验178
3.3.5虚拟化安全管理系统的防火墙策略实验184
3.3.6虚拟化安全管理系统入侵防护操作实验190
3.3.7虚拟化安全管理系统黑白名单的添加实验198
3.4主机管理206
3.4.1虚拟化安全管理系统升级管理实验206
3.4.2虚拟化安全管理系统分组策略管理实验214
3.4.3虚拟化安全管理系统主机定时查杀策略配置实验220
3.4.4虚拟化安全管理系统数据备份与恢复实验226
3.5日志分析231
3.5.1虚拟化安全管理系统主机日志分析实验231
3.5.2虚拟化安全管理系统日志与报表管理实验238

本书为《云计算及云安全》的配套实验教材。通过实践教学，理解和掌握云计算和云安全的基本概念，以及云安全的相关技术和方法。本书实验设置合理，实验内容全面覆盖讲义中的知识点，使学生能有效掌握云计算及云安全的相关知识，培养学生能够运用所学的技术和方法实现对企业信息云平台产品进行安全运维的能力。本书共分为三章。章介绍安全云，第二章介绍云安全管理，第三章介绍虚拟化云安全。本书适合作为高等学校网络空间安全、信息安全等相关专业的学生的教材。