123,123

內(nèi)容簡(jiǎn)介

　　《云上合規(guī)：深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0合規(guī)能力技術(shù)指南》從等級(jí)保護(hù)能力驗(yàn)證技術(shù)架構(gòu)、深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0安全合規(guī)能力及使用建議等方面進(jìn)行了詳細(xì)的闡述，力求通過全面分析深信服云安全服務(wù)平臺(tái)的安全合規(guī)能力構(gòu)建云計(jì)算（深信服云安全服務(wù)平臺(tái)）等級(jí)保護(hù)2.0合規(guī)能力模型。同時(shí)，本書分析了深信服云安全服務(wù)平臺(tái)在等級(jí)保護(hù)2.0下的安全合規(guī)狀況。借助本書，讀者能夠快速了解不同安全保護(hù)等級(jí)下深信服云安全服務(wù)平臺(tái)的合規(guī)防護(hù)安全組件，同時(shí)結(jié)合云計(jì)算平臺(tái)側(cè)/租戶側(cè)的安全防護(hù)措施，構(gòu)筑滿足等級(jí)保護(hù)需求和用戶需求的信息系統(tǒng)整體安全防御體系。

作者簡(jiǎn)介

　　張振峰，副研究員，高級(jí)測(cè)評(píng)師，公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)評(píng)部副主任。網(wǎng)絡(luò)安全等級(jí)保護(hù)領(lǐng)域資深專家，長(zhǎng)期從事網(wǎng)絡(luò)安全產(chǎn)品和系統(tǒng)測(cè)評(píng)技術(shù)理論研究和實(shí)踐，作為核心成員參與構(gòu)建了國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系，并牽頭編制了國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》云計(jì)算安全擴(kuò)展要求部分，提出云計(jì)算安全等級(jí)保護(hù)方法論并創(chuàng)立了云等保合規(guī)能力規(guī)范體系，作為技術(shù)負(fù)責(zé)人組織和承擔(dān)了多個(gè)公安督辦重點(diǎn)信息安全專項(xiàng)保衛(wèi)任務(wù)，在網(wǎng)絡(luò)安全等級(jí)保護(hù)領(lǐng)域積累了豐富的理論研究和實(shí)踐經(jīng)驗(yàn)。

圖書目錄

第1章云計(jì)算概述 1
1.1 云計(jì)算的基本概念 1
1.2 云計(jì)算安全 2
1.3 云安全責(zé)任分擔(dān)模型 4
1.4 深信服云安全服務(wù)平臺(tái)的部署模式 7
第2章云計(jì)算等級(jí)保護(hù)2.0合規(guī)能力技術(shù)架構(gòu) 11
2.1 技術(shù)指南與規(guī)范體系框架的關(guān)系 11
2.2 云計(jì)算等級(jí)保護(hù)2.0合規(guī)能力模型 12
2.2.1 云計(jì)算平臺(tái)/系統(tǒng)等級(jí)保護(hù)對(duì)象 12
2.2.2 云安全防護(hù)措施 14
2.2.3 云計(jì)算平臺(tái)/系統(tǒng)安全能力 18
2.2.4 安全技術(shù)能力矩陣模型 20
2.2.5 云計(jì)算（深信服云安全服務(wù)平臺(tái)）等級(jí)保護(hù)2.0合規(guī)能力模型 21
第3章深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0合規(guī)能力詳解 25
3.1 深信服云安全服務(wù)平臺(tái)概述 25
3.2 深信服云安全服務(wù)平臺(tái)架構(gòu) 25
3.2.1 整體架構(gòu) 25
3.2.2 網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 29
3.2.3 內(nèi)部隔離 31
3.3 深信服云安全服務(wù)平臺(tái)組件的安全技術(shù)能力 32
3.3.1 下一代防火墻組件 32
3.3.2 入侵防御組件 38
3.3.3 Web應(yīng)用防火墻組件 48
3.3.4 負(fù)載均衡組件 54
3.3.5 堡壘機(jī)組件 58
3.3.6 漏洞掃描及基線核查組件 62
3.3.7 數(shù)據(jù)庫(kù)審計(jì)組件 68
3.3.8 SSL VPN組件 71
3.3.9 上網(wǎng)行為管理組件 75
3.3.10 日志審計(jì)組件 77
3.3.11 終端安全組件 82
3.3.12 防篡改組件 85
3.3.13 蜜罐組件 86
3.4 深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0安全合規(guī)能力分析 87
3.4.1 深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0安全能力評(píng)估 87
3.4.2 深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0合規(guī)性分析 140
第4章深信服云安全服務(wù)平臺(tái)等級(jí)保護(hù)2.0合規(guī)能力應(yīng)用 143
4.1 應(yīng)用價(jià)值 143
4.2 應(yīng)用方法 144
4.2.1 深信服云安全服務(wù)平臺(tái)用戶的應(yīng)用方法 144
4.2.2 等級(jí)測(cè)評(píng)機(jī)構(gòu)的應(yīng)用方法 145
4.3 深信服云安全服務(wù)平臺(tái)應(yīng)用案例 146
4.3.1 某省電子政務(wù)云云安全項(xiàng)目案例 146
4.3.2 某集團(tuán)云安全項(xiàng)目案例 149
附錄A 安全責(zé)任劃分 151
A.1 網(wǎng)絡(luò)安全等級(jí)保護(hù)通用要求項(xiàng)安全責(zé)任 151
A.2 網(wǎng)絡(luò)安全等級(jí)保護(hù)云擴(kuò)展要求項(xiàng)安全責(zé)任 169
附錄B 深信服云安全服務(wù)平臺(tái)安全合規(guī)能力 175
B.1 網(wǎng)絡(luò)安全等級(jí)保護(hù)通用要求項(xiàng)安全合規(guī)能力 175
B.2 網(wǎng)絡(luò)安全等級(jí)保護(hù)云擴(kuò)展要求項(xiàng)安全合規(guī)能力 190