信息安全國傢重點實驗室信息安全叢書:雲計算安全體係

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 下載 mobi epub pdf 電子書 2024


簡體網頁||繁體網頁
陳馳,於晶 等 著



點擊這裡下載
    


想要找書就要到 圖書大百科
立刻按 ctrl+D收藏本頁
你會得到大驚喜!!

發表於2024-05-16

類似圖書 點擊查看全場最低價

圖書介紹

齣版社: 科學齣版社
ISBN:9787030407351
版次:1
商品編碼:11494612
包裝:平裝
叢書名: 信息安全國傢重點實驗室信息安全叢書
開本:16開
齣版時間:2014-06-01
用紙:膠版紙
頁數:310
字數:400000
正文語種:中文


相關圖書





圖書描述

內容簡介

本書是《信息安全國傢重點實驗室信息安全叢書》之一。全書主要內容涵蓋瞭雲計算安全各個方麵的問題,如雲計算概念、雲計算技術的發展曆程、雲計算麵臨的各種安全風險、雲計算安全架構、雲計算安全部署、雲計算物理安全、雲計算虛擬化安全、雲計算數據安全、雲計算應用安全、雲計算安全管理、雲計算安全標準和安全評估及業界雲計算安全發展動態等。��
本書可作為廣大計算機用戶、係統管理員、計算機安全技術人員,以及對雲計算安全感興趣的企業管理人員的技術參考書;也可用作高等院校信息安全、計算機及其他信息學科的高年級本科生或研究生的教材,以及用作信息安全職業培訓的教材。

內頁插圖

目錄

第一章 雲計算概論�í�
1��1 雲計算發展曆程�í�
1��1��1 雲計算産生背景�í�
1��1��2 雲計算演進曆程�í�
1��2 雲計算的概念�í�
1��2��1 什麼是雲計算�í�
1��2��2 雲計算的特徵�í�
1��3 雲計算的交付模式�í�
1��3��1 基礎設施即服務(IaaS)�í�
1��3��2 平颱即服務(PaaS)�í�
1��3��3 軟件即服務(SaaS)�í�
1��3��4 三種雲服務的對比�í�
1��4 雲計算的部署方式�í�
1��4��1 部署方式�í�
1��4��2 部署方式的過渡�í�
1��5 雲計算的優勢�í�
1��6 雲計算在中國�í�
1��6��1 中國雲計算産業發展現狀�í�
1��6��2 中國雲計算發展趨勢�í�
1��7 小結�í�
主要參考文獻�í�
第二章 雲計算風險分析�í�
2��1 雲計算麵臨的技術風險�í�
2��1��1 IaaS層風險分析�í�
2��1��2 PaaS層風險分析�í�
2��1��3 SaaS層風險分析�í�
2��2 雲計算麵臨的管理風險�í�
2��2��1 雲服務無法滿足SLA�í�
2��2��2 雲服務不可持續風險�í�
2��2��3 身份管理�í�
2��3 法律法規風險�í�
2��3��1 數據跨境�í�
2��3��2 隱私保護�í�
2��3��3 犯罪取證�í�
2��3��4 安全性評價與責任認定�í�
2��4 行業應用風險�í�
2��4��1 電子政務雲�í�
2��4��2 電子商務雲�í�
2��4��3 教育雲�í�
2��5 小結�í�
主要參考文獻�í�
第三章 雲安全架構�í�
3��1 雲計算與雲安全�í�
3��1��1 雲安全內涵�í�
3��1��2 雲安全特徵�í�
3��1��3 雲安全定位�í�
3��2 雲安全參考模型�í�
3��2��1 CSA模型�í�
3��2��2 雲立方體模型�í�
3��3 雲安全應對策略�í�
3��3��1 CSA安全指南�í�
3��3��2 美國聯邦政府雲安全策略�í�
3��4 雲安全技術、管理及標準�í�
3��4��1 雲安全技術體係�í�
3��4��2 雲安全管理體係與法規�í�
3��4��3 雲安全標準及評估�í�
3��5 雲計算中心安全建設�í�
3��5��1 安全建設原則�í�
3��5��2 安全建設核心思想�í�
3��5��3 最佳實踐�í�
3��6 小結�í�
主要參考文獻�í�
第四章 雲計算安全:物理安全�í�
4��1 物理安全概述�í�
4��1��1 物理安全概念�í�
4��1��2 物理安全威脅�í�
4��1��3 物理安全體係�í�
4��2 雲物理設備安全�í�
4��2��1 防盜防毀�í�
4��2��2 防電磁泄漏�í�
4��2��3 電源保護�í�
4��2��4 設備保護�í�
4��3 介質安全�í�
4��3��1 介質的安全管理�í�
4��3��2 移動介質安全�í�
4��3��3 介質信息的消除與備份�í�
4��4 雲物理環境的安全�í�
4��4��1 機房選址�í�
4��4��2 電能供給�í�
4��4��3 火災防護�í�
4��4��4 “四防”與“三度”�í�
4��5 物理安全綜閤保障�í�
4��5��1 安全區域劃分�í�
4��5��2 人員保障�í�
4��5��3 綜閤部署�í�
4��6 小結�í�
主要參考文獻�í�
第五章 雲計算安全:虛擬化安全�í�
5��1 虛擬化技術概述�í�
5��1��1 虛擬化技術的發展�í�
5��1��2 虛擬化概念�í�
5��1��3 虛擬化類型�í�
5��2 虛擬化安全隱患�í�
5��2��1 虛擬機蔓延�í�
5��2��2 特殊配置隱患�í�
5��2��3 狀態恢復隱患�í�
5��2��4 虛擬機暫態隱患�í�
5��3 虛擬化安全攻擊�í�
5��3��1 虛擬機竊取和篡改�í�
5��3��2 虛擬機跳躍�í�
5��3��3 虛擬機逃逸�í�
5��3��4 VMBR攻擊�í�
5��3��5 拒絕服務攻擊�í�
5��4 虛擬化安全解決方法�í�
5��4��1 宿主機安全機製�í�
5��4��2 Hypervisor安全機製�í�
5��4��3 虛擬機隔離機製�í�
5��4��4 虛擬機安全監控�í�
5��4��5 虛擬機安全防護與檢測�í�
5��5 小結�í�
主要參考文獻�í�
第六章 雲計算安全:數據安全�í�
6��1 雲計算帶來新的數據安全問題�í�
6��1��1 雲數據安全問題分析�í�
6��1��2 責任與權力�í�
6��2 雲數據隔離�í�
6��2��1 數據分級�í�
6��2��2 訪問控製�í�
6��3 密文雲存儲�í�
6��3��1 數據加密�í�
6��3��2 密文檢索�í�
6��3��3 密鑰管理�í�
6��4 雲端數據完整性驗證�í�
6��4��1 雲用戶主導�í�
6��4��2 可信第三方�í�
6��5 數據可用性保護�í�
6��5��1 多副本技術�í�
6��5��2 數據復製技術�í�
6��5��3 容災備份�í�
6��6 數據刪除�í�
6��6��1 數據銷毀技術�í�
6��6��2 安全刪除技術�í�
6��7 小結�í�
主要參考文獻�í�
第七章 雲計算安全:應用安全�í�
7��1 雲應用概述�í�
7��1��1 雲應用�í�
7��1��2 雲應用的發展現狀�í�
7��2 雲應用麵臨的安全問題�í�
7��2��1 用戶管控�í�
7��2��2 Web安全問題�í�
7��2��3 內容安全問題�í�
7��2��4 應用遷移風險�í�
7��3 4A體係建設�í�
7��3��1 賬號管理�í�
7��3��2 身份認證�í�
7��3��3 統一授權�í�
7��3��4 安全審計�í�
7��4 安全防護與檢測�í�
7��4��1 Web應用防火牆技術�í�
7��4��2 入侵檢測技術�í�
7��4��3 UTM技術�í�
7��5 安全遷移�í�
7��5��1 遷移前評估�í�
7��5��2 遷移過程�í�
7��5��3 遷移後安全管理�í�
7��6 小結�í�
主要參考文獻�í�
目 錄ix
第八章 雲計算安全管理�í�
8��1 信息係統安全管理標準�í�
8��1��1 信息係統安全管理標準分類�í�
8��1��2 信息係統安全管理的相關國內外標準�í�
8��1��3 雲安全管理標準框架�í�
8��2 雲安全管理流程�í�
8��2��1 規劃�í�
8��2��2 實施�í�
8��2��3 檢查�í�
8��2��4 處理�í�
8��3 雲安全管理重點領域分析�í�
8��3��1 全局安全策略管理�í�
8��3��2 網絡安全管理�í�
8��3��3 安全監控與告警�í�
8��3��4 事故響應�í�
8��3��5 人員管理�í�
8��4 小結�í�
主要參考文獻�í�
第九章 安全標準及安全評估�í�
9��1 安全標準研究現狀�í�
9��1��1 國外雲安全標準研究現狀�í�
9��1��2 國內雲安全標準研究現狀�í�
9��2 雲平颱構建的安全標準�í�
9��2��1 傳統信息係統安全相關標準�í�
9��2��2 雲平颱構建安全標準�í�
9��3 選擇雲服務提供商的安全標準�í�
9��3��1 雲服務提供商選擇�í�
9��3��2 雲服務提供商安全要約�í�
9��4 雲計算安全測評�í�
9��4��1 雲安全測評研究現狀�í�
9��4��2 雲安全測評麵臨的挑戰�í�
9��4��3 雲安全測評的方法�í�
9��4��4 雲安全測評指標體係�í�
9��5 小結�í�
主要參考文獻�í�
第十章 雲安全的新進展�í�
10��1 雲平颱的安全實踐�í�
10��1��1 國外發展概況�í�
10��1��2 國內發展概況�í�
10��1��3 國傢戰略�í�
10��2 安全即服務�í�
10��2��1 簡介�í�
10��2��2 發展現狀�í�
10��2��3 選擇安全雲服務的建議�í�
10��3 雲安全問題外延�í�
10��3��1 移動互聯網�í�
10��3��2 物聯網�í�
10��3��3 大數據�í�
10��4 小結�í�
主要參考文獻��

前言/序言

在2007年的存儲中國年度峰會上,有位演講嘉賓提到一個新概念:在將來的某一天,我們會像使用自來水和電能那樣便捷的獲取存儲,通過一條最普通的網綫即可鏈接到海量的存儲空間而不需要親自采購和維護復雜的存儲設備。雖然在當時,大傢談得更多的還是網格計算、NAS和SAN等熱門技術,但我依然有種隱約的預感,這個新潮的概念一定會變成現實,而且不會像電力的普及那樣讓我們經曆一個世紀的漫長等待。2013年,當我拿起手機從百度雲盤中取迴自己的文件時,甚至連網綫都不需要!構想中的一切,在不到6年的時間全部實現瞭。��
 2010年,李德毅院士在第二屆中國雲計算大會上講瞭一個生動的故事:一個老太太把錢裝進盒子藏在床底下,每天因為擔心被人偷走而惴惴不安;另一個則把錢都存進銀行,花錢隻要刷卡,存款還有利息,十分的瀟灑。在現今的時代,信息已成為企業的核心資産,為什麼企業不把數據存進“雲”銀行呢?聽完這個故事,相信很多人都會産生把數據存進“雲銀行”裏掙點利息的衝動。然而,在開始行動之前,企業的決策者卻需要考慮很多現實的問題,而這些問題往往與安全相關:��
(1)雲服務提供商的物理設施可靠嗎?��
(2)虛擬化的環境安全嗎?��
(3)數據的安全有保證嗎?��
(4)“雲”提供的應用可信嗎?��
(5)雲計算係統有安全性評價標準嗎?��
(6)我們應該使用何種安全強度的雲?��
(7)雲服務提供商會不會濫用我的數據?��
 如果不解答這些問題,企業的決策者在嘗試轉嚮雲計算模式時都會産生猶豫,畢竟,雲服務提供商並不需要為決策的損失負責。近2年來,雲計算的安全問題已經成為産業界和科研領域的討論焦點。雲服務提供商努力營造一個安全的雲環境,為用戶企業轉嚮雲計算模式消解安全顧慮。科研人員也就具體的雲安全問題展開研究,提供安全解決方案。��
 然而,國內外與雲計算安全相關的書籍卻並不多,現有的書籍或多或少具有這樣的特點:要麼專注於雲計算環境下某項技術的發展,要麼僅僅側重於管理體係的介紹,並沒有從安全體係的層次對雲計算安全問題進行全麵、係統的分析。本書從不同雲計算模式的風險分析開始,將技術、管理和標準並重,使讀者全麵瞭解雲計算所麵臨的安全風險,以及應對這些安全風險的有效手段,並嘗試給齣建立安全雲計算環境的解決方案。本書創新性的將雲計算安全體係劃分為雲計算安全技術體係、雲計算安全管理體係和雲計算安全標準及技術規範體係,即保障雲計算安全所需的安全技術、維護雲環境安全運行的管理措施以及雲計算安全性的評價標準和評估方法。本書共分十章,各章節的具體安排如下:��
 第一章是雲計算概論,描述雲計算的發展曆程,定義什麼是雲計算及雲計算的特徵,介紹雲計算的交付模式和部署方式,分析雲計算所具有的優勢;此外還闡述雲計算在中國的發展,使讀者對雲計算有一個初步的認識。��
 第二章分析雲計算所麵臨的安全風險,從技術、管理、法律法規、行業應用四個維度對雲計算所麵臨的風險進行全麵剖析;使讀者能夠清晰地認識到雲計算在安全性上所麵臨的各種挑戰。��
 第三章從宏觀的角度闡述瞭雲計算安全架構,包括雲計算安全的內涵與特徵,雲計算安全參考模型,雲計算安全應對策略;並從雲計算安全技術體係,雲計算安全管理體係與法律法規,雲計算安全標準及評估三個方麵構建瞭雲計算安全的核心架構;最後,闡述瞭雲計算中心安全建設的核心思想。��
 第四章主要內容為雲計算的物理安全。物理安全是雲計算安全的第一道防綫,本章將從物理設備安全、物理介質安全、物理環境安全及物理安全綜閤保障四個方麵來闡述保障雲計算物理安全的有效措施。��
 第五章對虛擬資源安全進行全麵描述。虛擬化技術是雲計算的核心,如何保障虛擬資源安全成為保障雲計算安全的關鍵,本章首先介紹瞭虛擬化技術,分析瞭虛擬資源安全隱患及對虛擬資源的安全攻擊,並從宿主機安全機製、Hypervisor安全機製、虛擬機隔離機製、虛擬機安全監控、虛擬機安全防護與檢測五個維度分析瞭保障虛擬化安全的有效方法。��
 第六章描述雲計算環境中的數據安全問題,用戶將數據托管到雲計算環境中,用戶對數據失去瞭控製權,用戶的數據麵臨著機密性、完整性和可用性的威脅,如何保障雲中數據的安全性將在本章做詳細描述。��
 第七章描述雲中各種應用麵臨的威脅以及預防攻擊的有效措施。雲應用是驅動雲計算發展的關鍵因素,而雲應用安全建設是雲應用真正“落地”的重要保障,本章從傳統信息係統應用層防護技術開始探索,提齣雲計算環境下保障雲應用安全的解決方法。��
 第八章主要闡述如何安全高效地管理雲計算中心。雲計算安全管理是雲計算安全技術得以實施和運維的重要保障,本章首先介紹瞭信息係統安全管理的國際標準,然後結閤現有信息係統安全管理的方法製定雲計算安全管理流程,並就雲計算安全管理的重點領域進行細緻分析,為雲計算安全管理建設提供參考意見。��
 第九章主要討論雲安全標準和雲安全評估策略。本章將從私有雲的構建和如何選擇雲服務提供商兩個方麵來討論雲計算安全相關標準,然後從雲計算安全測評研究現狀、麵臨的挑戰、測評方法、測評指標體係四個方麵來討論雲計算安全測評及策略。��
 第十章描述瞭目前國內外雲計算安全領域的新進展。本章首先介紹瞭國內外雲計算安全發展動態,並描述瞭中國在雲計算安全領域的國傢戰略;然後從安全即服務的角度分析瞭雲計算給安全服務帶來的優勢和挑戰;最後,討論瞭雲計算安全對移動互聯網、物聯網、大數據技術的發展帶來的影響,使讀者能夠對當前的研究熱點、技術發展動態有較為全麵的瞭解。 
 本書的知識體係清晰,通俗易懂,注重知識與技術的係統性,可作為廣大計算機用戶、係統管理員、計算機安全技術人員,以及對雲計算安全感興趣的企業管理人員的參考書;可用作信息安全、計算機及其他信息學科高年級本科生或碩士研究生的教材;同時也可用作信息安全職業培訓的教材。��
 全書的選題和大綱由陳馳提齣,第一、五、七章由陳馳和馬紅霞編寫,第二、六、八章由於晶和翟梅潔編寫,第三、四、十章由陳馳和於晶編寫,第九章由陳雪秀編寫。全書由於晶和董濱負責統稿、校對和審定。��
 本書凝結瞭作者的辛勤汗水,從構思、寫作、修改到齣版,作者得到業界和科研領域許多同仁的無私幫助,在此要對他們緻以最衷心的感謝。感謝公安部第三研究所信息安全等級保護評估中心的陳雪秀警官,她在等級保護評測方麵具有多年的經驗,為本書提供很多有益的建議,並親自完成第九章的寫作。感謝中國科學院新疆理化技術研究所的李曉所長和蔣同海書記,作為新疆維吾爾自治區天山雲計劃的谘詢專傢,他們為本書的寫作提供瞭很好的建議。感謝西北星公司的張岩總經理和曾文瀟副總經理,作為新疆雲計算中心的承建和運維方,他們從雲平颱建設者和管理者的角度為本書的撰寫提供瞭建議和幫助。��
 本書的齣版還得到科學齣版社的大力支持,並得到中國科學院先導專項課題(XDA06010701)、新疆維吾爾自治區科技計劃項目(201230121)、國傢自然科學基金項目(61003228)、中國科學院信息工程研究所“青年之星”專項項目的支持和資助,在此一並錶示感謝。��
 本書代錶作者及其研究團隊對於雲計算安全的觀點,由於水平有限,書中難免存在不足之處,懇請讀者批評指正,得以改進和完善。

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 下載 mobi epub pdf txt 電子書 格式

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 mobi 下載 pdf 下載 pub 下載 txt 電子書 下載 2024

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 下載 mobi pdf epub txt 電子書 格式 2024

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 下載 mobi epub pdf 電子書
想要找書就要到 圖書大百科
立刻按 ctrl+D收藏本頁
你會得到大驚喜!!

用戶評價

評分

yturieowoq

評分

優惠時間買的,很劃算。書當然是很好的。

評分

老公買的,他也還沒看

評分

這本書是目前我看到過的關於雲安全體係最權威的書籍,值得推薦!

評分

學習中

評分

印刷質量不錯,應該是正品!

評分

實惠 正版 方便 學無止境

評分

很滿意的一次購物,一次買的書很多,這本正在看,寫得不錯,準備讓同事也買本。

評分

yturieowoq

類似圖書 點擊查看全場最低價

信息安全國傢重點實驗室信息安全叢書:雲計算安全體係 mobi epub pdf txt 電子書 格式下載 2024


分享鏈接




相關圖書


本站所有內容均為互聯網搜索引擎提供的公開搜索信息,本站不存儲任何數據與內容,任何內容與數據均與本站無關,如有需要請聯繫相關搜索引擎包括但不限於百度google,bing,sogou

友情鏈接

© 2024 book.qciss.net All Rights Reserved. 圖書大百科 版權所有