云原生安全技术实践指南
全新正版 极速发货
￥ 48.44 4.8折 ￥ 100 全新
库存2件
广东广州
认证卖家担保交易快速发货售后保障
作者张福//胡俊//程度//杨更//龙华桥|责编:张春雨
出版社电子工业
ISBN9787121435607
出版时间2022-07
装帧其他
开本其他
定价100元
货号31514283
上书时间2024-06-06
商品详情
- 品相描述：全新
- 商品描述
-
作者简介
张福青藤云安全创始人&CEO，毕业于同济大学，专注于前沿技术研究，在安全攻防领域有超过15年的探索和实践经验，曾先后在国内多家知名互联网企业，如第九城市、盛大网络、昆仑万维，担任技术和业务安全负责人。拥有10余项自主知识产权发明专利、30余项软件著作权。荣获“改革开放40年网络安全领军人物”“中关村高端领军人才”“中关村创业之星”等称号。胡俊毕业于华中科技大学，是国内知名安全专家，中国信息通信研究院可信云专家组成员，入选武汉东湖高新技术开发区第十一批“3551光谷人才计划”，曾在百纳信息主导了多款应用及海豚浏览器云服务的开发。青藤云安全创立后，主导开发“青藤万相？主机自适应安全平台”“青藤蜂巢？云原生安全平台”等产品，获得发明专利10余项，发表多篇中文核心期刊论文。程度毕业于首都师范大学，擅长网络攻防安全技术研究和大数据算法研究，在云计算安全、机器学习领域有很高的学术造诣，参与过多项云安全标准制定和审核工作，现兼任《信息安全研究》《信息网络安全》编委，曾发表多篇中文核心期刊论文，荣获“OSCAR尖峰开源技术杰出贡献奖”。杨更毕业于清华大学和南加州大学（USC），二十年职业生涯始终专注于信息安全领域。2013年从西雅图回国，历任亚马逊中国、美团、小米首席安全官，全面负责产品安全、数据安全、企业安全、用户隐私、风险控制等安全相关业务领域，任职期间极大提升了企业的安全能力。龙华桥毕业于武汉大学，曾先后就职于多家知名企业，如盛大、爱立信等，主要从事安全技术研发及管理工作。2014年作为联合创始人加入青藤云安全，领导青藤攻防团队参与到攻防实战中去，对企业安全需求和安全技术有着丰富的实战经验和独到的专业见解。
目录
第1部分 趋势篇
云原生时代的产业变革与安全重构
第1章 云原生的发展促进了产业变革2
1.1 云原生相关概念2
1.2 企业正加速向云原生发展5
1.3 云原生给组织带来的变化7
1.3.1 体系流程的变化7
1.3.2 开发模式的变化8
1.3.3 应用架构的变化11
1.3.4 运行平台的变化15
第2章 云原生时代安全需要重构16
2.1 组织重构17
2.2 技术重构20
第2部分 概念篇
云原生场景中关键概念解析
第3章 容器安全技术概念28
3.1 容器与镜像基础概念28
3.1.1 容器基础概念28
3.1.2 镜像基础概念29
3.2 容器与镜像安全原则30
3.2.1 容器安全原则30
3.2.2 镜像安全原则31
3.3 容器隔离限制技术32
3.3.1 容器两大限制技术32
3.3.2 容器五大隔离技术33
3.4 镜像安全控制技术37
第4章 编排工具安全技术概念41
4.1 Kubernetes基础概念41
4.1.1 Kubernetes功能42
4.1.2 Kubernetes架构42
4.1.3 Kubernetes对象45
4.2 Kubernetes安全原则46
4.2.1 Kubernetes主体最小权限46
4.2.2 Kubernetes工作负载最小权限50
4.3 Kubernetes安全控制技术54
4.3.1 Kubernetes认证55
4.3.2 Kubernetes授权61
4.3.3 准入控制器65
第5章 应用安全技术概念69
5.1 微服务安全69
5.1.1 微服务安全框架70
5.1.2 微服务实例说明73
5.2 API安全74
5.2.1 API基础概念75
5.2.2 API常见类型76
5.2.3 API安全方案78
5.3 Serverless安全82
5.3.1 Serverless基础概念82
5.3.2 Serverless架构及实例84
5.3.3 Serverless安全控制技术86
第3部分 风险篇
云原生安全的风险分析
第6章 容器风险分析90
6.1 容器威胁建模90
6.2 容器加固93
6.2.1 镜像风险94
6.2.2 镜像仓库风险96
6.2.3 容器风险98
6.2.4 主机操作系统风险100
第7章 编排风险分析102
7.1 Kubernetes威胁建模102
7.2 安全加固104
7.2.1 Pod安全104
7.2.2 网络隔离与加固106
7.2.3 认证与授权108
7.2.4 日志审计与威胁检测109
第8章 应用风险分析113
8.1 微服务风险分析113
8.1.1 Spring Cloud安全分析114
8.1.2 Istio安全分析118
8.2 API风险分析122
8.3 Serverless风险分析128
第4部分 攻击篇
云原生攻击矩阵与实战案例
第9章 针对云原生的ATT＆CK攻击矩阵134
9.1 针对容器的ATT＆CK攻击矩阵134
9.2 针对Kubernetes的ATT＆CK攻击矩阵138
第10章 云原生高频攻击战术的攻击案例146
10.1 容器逃逸攻击案例146
10.1.1 容器运行时逃逸漏洞147
10.1.2 Linux内核漏洞149
10.1.3 挂载宿主机Procfs文件系统的利用153
10.1.4 SYS_PTRACE权限利用156
10.2 镜像攻击案例157
10.2.1 通过运行恶意镜像实现初始化访问157
10.2.2 创建后门镜像159
10.3 Kubernetes攻击案例162
10.3.1 通过API Server实现初始访问162
10.3.2 在容器中实现恶意执行165
10.3.3 创建特权容器实现持久化170
10.3.4 清理Kubernetes日志绕过防御172
10.3.5 窃取Kubernetes secret173
第5部分 防御篇
新一代云原生安全防御体系
第11章 云原生安全防御原则与框架178
11.1 云原生安全四大原则178
11.1.1 零信任178
11.1.2 左移180
11.1.3 持续监控＆响应181
11.1.4 工作负载可观测182
11.2 新一代云原生安全框架183
第12章 基于行业的云原生安全防御实践185
12.1 通信行业云原生安全防御实践185
12.2 金融行业云原生安全防御实践188
12.3 互联网行业云原生安全防御实践191
第6部分 进化篇
新兴场景下的云原生安全新思考
第13章 5G场景下的容器安全196
13.1 检测5G云横向移动197
13.2 网络资源隔离200
第14章 边缘计算场景下的容器安全203
14.1 容器与边缘计算204
14.1.1 边缘计算工作原理204
14.1.2 边缘计算与云计算的区别205
14.1.3 边缘计算对隐私和安全的重要性206
14.2 将Kubernetes工作负载带到边缘207
14.2.1 在Kubernetes中管理边缘工作负载207
14.2.2 边缘容器208
14.2.3 WebAssembly和Wasi209
14.3 边缘计算环境下的容器数据安全211
内容摘要
云原生技术在为企业带来快速交付与迭代数字业务应用的优势之外，也带来了新的安全要求与挑战。本书面向云原生安全攻防实战，从产业变革到新场景应用，深入浅出地分析了云原生安全的风险，并根据各类攻击场景有针对性地设计了新一代云原生安全防护体系。本书共分六个部分14章，前三部分介绍云原生安全行业的发展趋势和产业变革，对云原生安全技术和风险进行了详细分析；第四部分介绍云原生的攻击矩阵及高频攻击技术案例；第五部分讲解如何构建新一代的原生安全防御体系，并对重点行业实践进行了深入剖析；第六部分简要分析5G、边缘计算等新兴场景下的云原生安全新思考。本书适用于网络安全从业者和学习者，以及从事云原生行业的开发、运维和安全人员阅读。
— 没有更多了 —
以下为对购买帮助不大的评价