云計(jì)算安全體系

1?1 云計(jì)算發(fā)展歷程??
1?1?1 云計(jì)算產(chǎn)生背景??
1?1?2 云計(jì)算演進(jìn)歷程??
1?2 云計(jì)算的概念??
1?2?1 什么是云計(jì)算??
1?2?2 云計(jì)算的特征??
1?3 云計(jì)算的交付模式??
1?3?1 基礎(chǔ)設(shè)施即服務(wù)（IaaS）??
1?3?2 平臺(tái)即服務(wù)（PaaS）??
1?3?3 軟件即服務(wù)（SaaS）??
1?3?4 三種云服務(wù)的對(duì)比??
1?4 云計(jì)算的部署方式??
1?4?1 部署方式??
1?4?2 部署方式的過渡??
1?5 云計(jì)算的優(yōu)勢??
1?6 云計(jì)算在中國??
1?6?1 中國云計(jì)算產(chǎn)業(yè)發(fā)展現(xiàn)狀??
1?6?2 中國云計(jì)算發(fā)展趨勢??
1?7 小結(jié)??
主要參考文獻(xiàn)??
第二章 云計(jì)算風(fēng)險(xiǎn)分析??
2?1 云計(jì)算面臨的技術(shù)風(fēng)險(xiǎn)??
2?1?1 IaaS層風(fēng)險(xiǎn)分析??
2?1?2 PaaS層風(fēng)險(xiǎn)分析??
2?1?3 SaaS層風(fēng)險(xiǎn)分析??
2?2 云計(jì)算面臨的管理風(fēng)險(xiǎn)??
2?2?1 云服務(wù)無法滿足SLA??
2?2?2 云服務(wù)不可持續(xù)風(fēng)險(xiǎn)??
2?2?3 身份管理??
2?3 法律法規(guī)風(fēng)險(xiǎn)??
2?3?1 數(shù)據(jù)跨境??
2?3?2 隱私保護(hù)??
2?3?3 犯罪取證??
2?3?4 安全性評(píng)價(jià)與責(zé)任認(rèn)定??
2?4 行業(yè)應(yīng)用風(fēng)險(xiǎn)??
2?4?1 電子政務(wù)云??
2?4?2 電子商務(wù)云??
2?4?3 教育云??
2?5 小結(jié)??
主要參考文獻(xiàn)??
第三章 云安全架構(gòu)??
3?1 云計(jì)算與云安全??
3?1?1 云安全內(nèi)涵??
3?1?2 云安全特征??
3?1?3 云安全定位??
3?2 云安全參考模型??
3?2?1 CSA模型??
3?2?2 云立方體模型??
3?3 云安全應(yīng)對(duì)策略??
3?3?1 CSA安全指南??
3?3?2 美國聯(lián)邦政府云安全策略??
3?4 云安全技術(shù)、管理及標(biāo)準(zhǔn)??
3?4?1 云安全技術(shù)體系??
3?4?2 云安全管理體系與法規(guī)??
3?4?3 云安全標(biāo)準(zhǔn)及評(píng)估??
3?5 云計(jì)算中心安全建設(shè)??
3?5?1 安全建設(shè)原則??
3?5?2 安全建設(shè)核心思想??
3?5?3 最佳實(shí)踐??
3?6 小結(jié)??
主要參考文獻(xiàn)??
第四章 云計(jì)算安全：物理安全??
4?1 物理安全概述??
4?1?1 物理安全概念??
4?1?2 物理安全威脅??
4?1?3 物理安全體系??
4?2 云物理設(shè)備安全??
4?2?1 防盜防毀??
4?2?2 防電磁泄漏??
4?2?3 電源保護(hù)??
4?2?4 設(shè)備保護(hù)??
4?3 介質(zhì)安全??
4?3?1 介質(zhì)的安全管理??
4?3?2 移動(dòng)介質(zhì)安全??
4?3?3 介質(zhì)信息的消除與備份??
4?4 云物理環(huán)境的安全??
4?4?1 機(jī)房選址??
4?4?2 電能供給??
4?4?3 火災(zāi)防護(hù)??
4?4?4 “四防”與“三度”??
4?5 物理安全綜合保障??
4?5?1 安全區(qū)域劃分??
4?5?2 人員保障??
4?5?3 綜合部署??
4?6 小結(jié)??
主要參考文獻(xiàn)??
第五章 云計(jì)算安全：虛擬化安全??
5?1 虛擬化技術(shù)概述??
5?1?1 虛擬化技術(shù)的發(fā)展??
5?1?2 虛擬化概念??
5?1?3 虛擬化類型??
5?2 虛擬化安全隱患??
5?2?1 虛擬機(jī)蔓延??
5?2?2 特殊配置隱患??
5?2?3 狀態(tài)恢復(fù)隱患??
5?2?4 虛擬機(jī)暫態(tài)隱患??
5?3 虛擬化安全攻擊??
5?3?1 虛擬機(jī)竊取和篡改??
5?3?2 虛擬機(jī)跳躍??
5?3?3 虛擬機(jī)逃逸??
5?3?4 VMBR攻擊??
5?3?5 拒絕服務(wù)攻擊??
5?4 虛擬化安全解決方法??
5?4?1 宿主機(jī)安全機(jī)制??
5?4?2 Hypervisor安全機(jī)制??
5?4?3 虛擬機(jī)隔離機(jī)制??
5?4?4 虛擬機(jī)安全監(jiān)控??
5?4?5 虛擬機(jī)安全防護(hù)與檢測??
5?5 小結(jié)??
主要參考文獻(xiàn)??
第六章 云計(jì)算安全：數(shù)據(jù)安全??
6?1 云計(jì)算帶來新的數(shù)據(jù)安全問題??
6?1?1 云數(shù)據(jù)安全問題分析??
6?1?2 責(zé)任與權(quán)力??
6?2 云數(shù)據(jù)隔離??
6?2?1 數(shù)據(jù)分級(jí)??
6?2?2 訪問控制??
6?3 密文云存儲(chǔ)??
6?3?1 數(shù)據(jù)加密??
6?3?2 密文檢索??
6?3?3 密鑰管理??
6?4 云端數(shù)據(jù)完整性驗(yàn)證??
6?4?1 云用戶主導(dǎo)??
6?4?2 可信第三方??
6?5 數(shù)據(jù)可用性保護(hù)??
6?5?1 多副本技術(shù)??
6?5?2 數(shù)據(jù)復(fù)制技術(shù)??
6?5?3 容災(zāi)備份??
6?6 數(shù)據(jù)刪除??
6?6?1 數(shù)據(jù)銷毀技術(shù)??
6?6?2 安全刪除技術(shù)??
6?7 小結(jié)??
主要參考文獻(xiàn)??
第七章 云計(jì)算安全：應(yīng)用安全??
7?1 云應(yīng)用概述??
7?1?1 云應(yīng)用??
7?1?2 云應(yīng)用的發(fā)展現(xiàn)狀??
7?2 云應(yīng)用面臨的安全問題??
7?2?1 用戶管控??
7?2?2 Web安全問題??
7?2?3 內(nèi)容安全問題??
7?2?4 應(yīng)用遷移風(fēng)險(xiǎn)??
7?3 4A體系建設(shè)??
7?3?1 賬號(hào)管理??
7?3?2 身份認(rèn)證??
7?3?3 統(tǒng)一授權(quán)??
7?3?4 安全審計(jì)??
7?4 安全防護(hù)與檢測??
7?4?1 Web應(yīng)用防火墻技術(shù)??
7?4?2 入侵檢測技術(shù)??
7?4?3 UTM技術(shù)??
7?5 安全遷移??
7?5?1 遷移前評(píng)估??
7?5?2 遷移過程??
7?5?3 遷移后安全管理??
7?6 小結(jié)??
主要參考文獻(xiàn)??
目 錄ix
第八章 云計(jì)算安全管理??
8?1 信息系統(tǒng)安全管理標(biāo)準(zhǔn)??
8?1?1 信息系統(tǒng)安全管理標(biāo)準(zhǔn)分類??
8?1?2 信息系統(tǒng)安全管理的相關(guān)國內(nèi)外標(biāo)準(zhǔn)??
8?1?3 云安全管理標(biāo)準(zhǔn)框架??
8?2 云安全管理流程??
8?2?1 規(guī)劃??
8?2?2 實(shí)施??
8?2?3 檢查??
8?2?4 處理??
8?3 云安全管理重點(diǎn)領(lǐng)域分析??
8?3?1 全局安全策略管理??
8?3?2 網(wǎng)絡(luò)安全管理??
8?3?3 安全監(jiān)控與告警??
8?3?4 事故響應(yīng)??
8?3?5 人員管理??
8?4 小結(jié)??
主要參考文獻(xiàn)??
第九章 安全標(biāo)準(zhǔn)及安全評(píng)估??
9?1 安全標(biāo)準(zhǔn)研究現(xiàn)狀??
9?1?1 國外云安全標(biāo)準(zhǔn)研究現(xiàn)狀??
9?1?2 國內(nèi)云安全標(biāo)準(zhǔn)研究現(xiàn)狀??
9?2 云平臺(tái)構(gòu)建的安全標(biāo)準(zhǔn)??
9?2?1 傳統(tǒng)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)??
9?2?2 云平臺(tái)構(gòu)建安全標(biāo)準(zhǔn)??
9?3 選擇云服務(wù)提供商的安全標(biāo)準(zhǔn)??
9?3?1 云服務(wù)提供商選擇??
9?3?2 云服務(wù)提供商安全要約??
9?4 云計(jì)算安全測評(píng)??
9?4?1 云安全測評(píng)研究現(xiàn)狀??
9?4?2 云安全測評(píng)面臨的挑戰(zhàn)??
9?4?3 云安全測評(píng)的方法??
9?4?4 云安全測評(píng)指標(biāo)體系??
9?5 小結(jié)??
主要參考文獻(xiàn)??
第十章 云安全的新進(jìn)展??
10?1 云平臺(tái)的安全實(shí)踐??
10?1?1 國外發(fā)展概況??
10?1?2 國內(nèi)發(fā)展概況??
10?1?3 國家戰(zhàn)略??
10?2 安全即服務(wù)??
10?2?1 簡介??
10?2?2 發(fā)展現(xiàn)狀??
10?2?3 選擇安全云服務(wù)的建議??
10?3 云安全問題外延??
10?3?1 移動(dòng)互聯(lián)網(wǎng)??
10?3?2 物聯(lián)網(wǎng)??
10?3?3 大數(shù)據(jù)??
10?4 小結(jié)??
主要參考文獻(xiàn)?