云計算安全體系

1?1 云計算發(fā)展歷程??
1?1?1 云計算產(chǎn)生背景??
1?1?2 云計算演進歷程??
1?2 云計算的概念??
1?2?1 什么是云計算??
1?2?2 云計算的特征??
1?3 云計算的交付模式??
1?3?1 基礎設施即服務（IaaS）??
1?3?2 平臺即服務（PaaS）??
1?3?3 軟件即服務（SaaS）??
1?3?4 三種云服務的對比??
1?4 云計算的部署方式??
1?4?1 部署方式??
1?4?2 部署方式的過渡??
1?5 云計算的優(yōu)勢??
1?6 云計算在中國??
1?6?1 中國云計算產(chǎn)業(yè)發(fā)展現(xiàn)狀??
1?6?2 中國云計算發(fā)展趨勢??
1?7 小結(jié)??
主要參考文獻??
第二章 云計算風險分析??
2?1 云計算面臨的技術(shù)風險??
2?1?1 IaaS層風險分析??
2?1?2 PaaS層風險分析??
2?1?3 SaaS層風險分析??
2?2 云計算面臨的管理風險??
2?2?1 云服務無法滿足SLA??
2?2?2 云服務不可持續(xù)風險??
2?2?3 身份管理??
2?3 法律法規(guī)風險??
2?3?1 數(shù)據(jù)跨境??
2?3?2 隱私保護??
2?3?3 犯罪取證??
2?3?4 安全性評價與責任認定??
2?4 行業(yè)應用風險??
2?4?1 電子政務云??
2?4?2 電子商務云??
2?4?3 教育云??
2?5 小結(jié)??
主要參考文獻??
第三章 云安全架構(gòu)??
3?1 云計算與云安全??
3?1?1 云安全內(nèi)涵??
3?1?2 云安全特征??
3?1?3 云安全定位??
3?2 云安全參考模型??
3?2?1 CSA模型??
3?2?2 云立方體模型??
3?3 云安全應對策略??
3?3?1 CSA安全指南??
3?3?2 美國聯(lián)邦政府云安全策略??
3?4 云安全技術(shù)、管理及標準??
3?4?1 云安全技術(shù)體系??
3?4?2 云安全管理體系與法規(guī)??
3?4?3 云安全標準及評估??
3?5 云計算中心安全建設??
3?5?1 安全建設原則??
3?5?2 安全建設核心思想??
3?5?3 最佳實踐??
3?6 小結(jié)??
主要參考文獻??
第四章 云計算安全：物理安全??
4?1 物理安全概述??
4?1?1 物理安全概念??
4?1?2 物理安全威脅??
4?1?3 物理安全體系??
4?2 云物理設備安全??
4?2?1 防盜防毀??
4?2?2 防電磁泄漏??
4?2?3 電源保護??
4?2?4 設備保護??
4?3 介質(zhì)安全??
4?3?1 介質(zhì)的安全管理??
4?3?2 移動介質(zhì)安全??
4?3?3 介質(zhì)信息的消除與備份??
4?4 云物理環(huán)境的安全??
4?4?1 機房選址??
4?4?2 電能供給??
4?4?3 火災防護??
4?4?4 “四防”與“三度”??
4?5 物理安全綜合保障??
4?5?1 安全區(qū)域劃分??
4?5?2 人員保障??
4?5?3 綜合部署??
4?6 小結(jié)??
主要參考文獻??
第五章 云計算安全：虛擬化安全??
5?1 虛擬化技術(shù)概述??
5?1?1 虛擬化技術(shù)的發(fā)展??
5?1?2 虛擬化概念??
5?1?3 虛擬化類型??
5?2 虛擬化安全隱患??
5?2?1 虛擬機蔓延??
5?2?2 特殊配置隱患??
5?2?3 狀態(tài)恢復隱患??
5?2?4 虛擬機暫態(tài)隱患??
5?3 虛擬化安全攻擊??
5?3?1 虛擬機竊取和篡改??
5?3?2 虛擬機跳躍??
5?3?3 虛擬機逃逸??
5?3?4 VMBR攻擊??
5?3?5 拒絕服務攻擊??
5?4 虛擬化安全解決方法??
5?4?1 宿主機安全機制??
5?4?2 Hypervisor安全機制??
5?4?3 虛擬機隔離機制??
5?4?4 虛擬機安全監(jiān)控??
5?4?5 虛擬機安全防護與檢測??
5?5 小結(jié)??
主要參考文獻??
第六章 云計算安全：數(shù)據(jù)安全??
6?1 云計算帶來新的數(shù)據(jù)安全問題??
6?1?1 云數(shù)據(jù)安全問題分析??
6?1?2 責任與權(quán)力??
6?2 云數(shù)據(jù)隔離??
6?2?1 數(shù)據(jù)分級??
6?2?2 訪問控制??
6?3 密文云存儲??
6?3?1 數(shù)據(jù)加密??
6?3?2 密文檢索??
6?3?3 密鑰管理??
6?4 云端數(shù)據(jù)完整性驗證??
6?4?1 云用戶主導??
6?4?2 可信第三方??
6?5 數(shù)據(jù)可用性保護??
6?5?1 多副本技術(shù)??
6?5?2 數(shù)據(jù)復制技術(shù)??
6?5?3 容災備份??
6?6 數(shù)據(jù)刪除??
6?6?1 數(shù)據(jù)銷毀技術(shù)??
6?6?2 安全刪除技術(shù)??
6?7 小結(jié)??
主要參考文獻??
第七章 云計算安全：應用安全??
7?1 云應用概述??
7?1?1 云應用??
7?1?2 云應用的發(fā)展現(xiàn)狀??
7?2 云應用面臨的安全問題??
7?2?1 用戶管控??
7?2?2 Web安全問題??
7?2?3 內(nèi)容安全問題??
7?2?4 應用遷移風險??
7?3 4A體系建設??
7?3?1 賬號管理??
7?3?2 身份認證??
7?3?3 統(tǒng)一授權(quán)??
7?3?4 安全審計??
7?4 安全防護與檢測??
7?4?1 Web應用防火墻技術(shù)??
7?4?2 入侵檢測技術(shù)??
7?4?3 UTM技術(shù)??
7?5 安全遷移??
7?5?1 遷移前評估??
7?5?2 遷移過程??
7?5?3 遷移后安全管理??
7?6 小結(jié)??
主要參考文獻??
目 錄ix
第八章 云計算安全管理??
8?1 信息系統(tǒng)安全管理標準??
8?1?1 信息系統(tǒng)安全管理標準分類??
8?1?2 信息系統(tǒng)安全管理的相關國內(nèi)外標準??
8?1?3 云安全管理標準框架??
8?2 云安全管理流程??
8?2?1 規(guī)劃??
8?2?2 實施??
8?2?3 檢查??
8?2?4 處理??
8?3 云安全管理重點領域分析??
8?3?1 全局安全策略管理??
8?3?2 網(wǎng)絡安全管理??
8?3?3 安全監(jiān)控與告警??
8?3?4 事故響應??
8?3?5 人員管理??
8?4 小結(jié)??
主要參考文獻??
第九章 安全標準及安全評估??
9?1 安全標準研究現(xiàn)狀??
9?1?1 國外云安全標準研究現(xiàn)狀??
9?1?2 國內(nèi)云安全標準研究現(xiàn)狀??
9?2 云平臺構(gòu)建的安全標準??
9?2?1 傳統(tǒng)信息系統(tǒng)安全相關標準??
9?2?2 云平臺構(gòu)建安全標準??
9?3 選擇云服務提供商的安全標準??
9?3?1 云服務提供商選擇??
9?3?2 云服務提供商安全要約??
9?4 云計算安全測評??
9?4?1 云安全測評研究現(xiàn)狀??
9?4?2 云安全測評面臨的挑戰(zhàn)??
9?4?3 云安全測評的方法??
9?4?4 云安全測評指標體系??
9?5 小結(jié)??
主要參考文獻??
第十章 云安全的新進展??
10?1 云平臺的安全實踐??
10?1?1 國外發(fā)展概況??
10?1?2 國內(nèi)發(fā)展概況??
10?1?3 國家戰(zhàn)略??
10?2 安全即服務??
10?2?1 簡介??
10?2?2 發(fā)展現(xiàn)狀??
10?2?3 選擇安全云服務的建議??
10?3 云安全問題外延??
10?3?1 移動互聯(lián)網(wǎng)??
10?3?2 物聯(lián)網(wǎng)??
10?3?3 大數(shù)據(jù)??
10?4 小結(jié)??
主要參考文獻?