云安全技术应用

图书标准信息

• 作者 路亚
• 出版社 电子工业出版社
• 出版时间 2018-12
• 版次 1
• ISBN 9787121348808
• 定价 35.00元
• 装帧 平装
• 开本 其他
• 页数 196页

【内容简介】

本书针对目前云计算技术与应用专业人才对云安全知识和技能的迫切需求，借鉴主流云计算服务商和信息安全服务商的安全防护技术和培训经验，结合国家相关技术标准，根据高职高专教学特点，合理编排构建了云安全技术知识体系，内容涵盖云安全基础概念、云计算系统安全保障、基础设施安全、虚拟化安全、云数据安全、云应用安全和SECaaS等。本书是产教融合、校企合作开发教材的成果，注重实践技能的锻炼，每章精心设计了不依赖于专门设备的实训项目，以提高学生的实际操作能力。

【目录】

章  云安全基础1
1.1  云计算概述1
1.1.1  计算模式的演变1
1.1.2  云计算的产生背景2
1.1.3  云计算的概念4
1.1.4  云计算的模型4
1.2  信息安全概述6
1.2.1  信息安全概念6
1.2.2  信息安全属性7
1.2.3  信息安全原则7
1.2.4  信息安全视角8
1.2.5  信息安全模型10
1.3  云安全11
1.3.1  云计算的安全问题11
1.3.2  云计算的安全责任12
1.3.3  云安全的概念13
1.3.4  保护对象的比较14
1.4  项目实训15
【课后习题】16
第2章  云计算系统安全保障17
2.1  概述17
2.1.1  云计算系统安全保障的概念17
2.1.2  信息系统安全保障的模型17
2.2  云计算安全标准和规范18
2.2.1  云计算安全标准18
2.2.2  云计算安全参考架构21
2.2.3  云计算关键领域安全指南22
2.3  云计算安全等级保护23
2.3.1  等级保护实施流程23
2.3.2  云计算安全测评26
2.4  云计算安全风险评估28
2.4.1  风险评估的相关概念28
2.4.2  云计算面临的安全威胁29
2.4.3  云计算系统脆弱性扫描30
2.4.4  云计算安全风险分析31
2.5  云计算安全技术体系34
2.6  项目实训35
【课后习题】39
第3章  基础设施安全40
3.1  物理安全41
3.1.1  物理安全的概念与威胁41
3.1.2  物理安全的具体措施42
3.2  网络通信安全44
3.2.1  TCP/IP协议安全隐患44
3.2.2  基于TCP/IP簇的安全协议44
3.2.3  网络入侵与防范46
3.3  网络安全设备54
3.3.1  防火墙54
3.3.2  入侵检测58
3.3.3  VPN61
3.3.4  网络隔离64
3.3.5  UTM网关67
3.4  项目实训68
3.4.1  网络监听68
3.4.2  数据包过滤69
3.4.3  搭建VPN72
3.4.4  Snort安装与配置77
【课后习题】80
第4章  虚拟化安全82
4.1  主机虚拟化安全82
4.1.1  主机虚拟化技术82
4.1.2  主机虚拟化安全威胁85
4.1.3  主机虚拟化安全技术88
4.2  网络虚拟化安全94
4.2.1  网络虚拟化技术95
4.2.2  虚拟网络安全分析98
4.2.3  IaaS层网络安全防护100
4.3  VPC102
4.3.1  VPC的概念102
4.3.2  VPC的应用102
4.4  存储虚拟化技术103
4.4.1  存储虚拟化104
4.4.2  云存储106
4.5  项目实训108
4.5.1  主机虚拟化上机实践108
4.5.2  虚拟化安全实训111
【课后习题】113
第5章  云数据安全114
5.1  密码学基础114
5.1.1  概述114
5.1.2  古典密码117
5.1.3  现代密码118
5.1.4  序列密码119
5.1.5  分组密码121
5.1.6  公钥密码126
5.1.7  Hash函数129
5.1.8  数字签名131
5.1.9  PKI133
5.2  云数据生命周期136
5.3  云数据隔离137
5.3.1  数据分级137
5.3.2  访问控制138
5.3.3  SaaS多租户数据隔离139
5.4  云数据保密性保障140
5.4.1  存储保密性140
5.4.2  密文检索技术141
5.4.3  传输保密性143
5.5  云数据完整性验证144
5.6  云数据可用性保护144
5.6.1  多副本技术144
5.6.2  数据复制技术145
5.6.3  容灾备份技术146
5.7  云数据删除150
5.7.1  数据销毁技术150
5.7.2  安全数据删除技术151
5.8  项目实训151
5.8.1  PGP的安装和使用151
5.8.2  云数据安全综合实训155
【课后习题】157
第6章  云应用安全158
6.1  云应用158
6.1.1  云应用发展现状158
6.1.2  云应用安全问题160
6.2  用户管理与认证162
6.2.1  4A统一安全管理162
6.2.2  账号管理162
6.2.3  身份认证163
6.2.4  授权管理164
6.2.5  安全审计165
6.3  内容安全管控165
6.3.1  内容安全问题166
6.3.2  内容安全检测166
6.4  云Web应用安全167
6.4.1  针对Web应用的攻击167
6.4.2  Web应用安全防护169
6.4.3  Web应用防火墙169
6.4.4  云WAF产品169
6.5  云APP安全171
6.5.1  APP安全问题171
6.5.2  云APP安全加固172
6.6  项目实训173
【课后习题】177
第7章  SECaaS178
7.1  SECaaS概念178
7.2  SECaaS常见服务179
7.3  SECaaS发展前景180
7.4  SECaaS技术措施181
7.4.1  Smart Protection Network182
7.4.2  绿盟云智慧安全2.0战略184
7.5  项目实训185
【课后习题】185
参考文献186