云計(jì)算安全：架構(gòu)、戰(zhàn)略、標(biāo)準(zhǔn)與運(yùn)營

目錄
推存序
譯者序
譯者簡介
作者簡介
前言第1章云計(jì)算和安全概述
11理解云計(jì)算
111云的規(guī)模、模式以及運(yùn)營效率
112協(xié)同技巧
113彈性、變形和安全
12云的IT基礎(chǔ)
121云計(jì)算作為云服務(wù)的基礎(chǔ)
122云計(jì)算特性
13底線
14歷史觀點(diǎn)：云計(jì)算的起源
141分散與擴(kuò)散
142網(wǎng)絡(luò)、Internet及Web
143虛擬化
15安全簡明讀本：從5萬英尺的高度
151術(shù)語和原則
152風(fēng)險(xiǎn)管理
153安全必須成為業(yè)務(wù)的推動力
16架構(gòu)簡明讀本
161系統(tǒng)工程
162IT架構(gòu)
17安全架構(gòu)：簡明討論
18云推動廣泛的變革
181現(xiàn)今的云工程
182有效關(guān)注
19總結(jié)
第2章云計(jì)算架構(gòu)
21云參考架構(gòu)
211重溫基本特性
212云服務(wù)模式
213云部署模式
22云模式的安全控制
23了解云部署
231公共云
232私有云
233社區(qū)云
234混合云
24了解服務(wù)模式
241云軟件即服務(wù)
242云平臺即服務(wù)
243云基礎(chǔ)設(shè)施即服務(wù)
25云是怎樣構(gòu)成的以及主要示例
251使用虛擬化構(gòu)成云
252使用應(yīng)用程序或服務(wù)構(gòu)成云
26真實(shí)世界的云應(yīng)用場景
261虛擬化構(gòu)成的云
262應(yīng)用程序/服務(wù)構(gòu)成的云
263混合云模式
27總結(jié)
第3章安全顧慮、風(fēng)險(xiǎn)問題以及法律方面
31云計(jì)算：安全顧慮
311近距離觀察：虛擬化
312近距離觀察：服務(wù)開通
313近距離觀察：云存儲
314近距離觀察：云運(yùn)營、安全與網(wǎng)絡(luò)
32評估你的云計(jì)算風(fēng)險(xiǎn)承受能力
321評估風(fēng)險(xiǎn)
322信息資產(chǎn)與風(fēng)險(xiǎn)
323隱私與保密性顧慮
324數(shù)據(jù)所有權(quán)與場所顧慮
325審計(jì)與取證
326新興的威脅
327這樣就安全了嗎
33法律和監(jiān)管問題
331第三方
332數(shù)據(jù)隱私
333訴訟
34總結(jié)
第4章云安全防護(hù)：架構(gòu)
41架構(gòu)的安全需求
411物理安全
412云安全標(biāo)準(zhǔn)和策略
413云安全需求
42安全模式和架構(gòu)元素
421縱深防御
422蜜罐
423沙盒
424網(wǎng)絡(luò)模式
425配置管理數(shù)據(jù)庫的重要性
426線纜模式
427彈性與優(yōu)雅
428為變化做規(guī)劃
43云安全架構(gòu)
431云成熟度以及它與安全的相關(guān)性
432Jericho論壇
433代表性的商業(yè)云架構(gòu)
434代表性的云安全架構(gòu)
44規(guī)劃安全運(yùn)營的關(guān)鍵戰(zhàn)略
441將數(shù)據(jù)和系統(tǒng)分類
442定義云人員及客戶的有效角色
45總結(jié)
第5章云安全防護(hù)：數(shù)據(jù)安全
51云計(jì)算數(shù)據(jù)安全綜述
511數(shù)據(jù)控制與公共云經(jīng)濟(jì)
512機(jī)構(gòu)責(zé)任：所有權(quán)與保管權(quán)
513靜態(tài)數(shù)據(jù)
514動態(tài)數(shù)據(jù)
515云數(shù)據(jù)安全的常見風(fēng)險(xiǎn)
52數(shù)據(jù)加密：應(yīng)用及限制
521密碼技術(shù)綜述
522數(shù)據(jù)加密的常見失誤或錯(cuò)誤
53云數(shù)據(jù)安全：敏感數(shù)據(jù)分類
531認(rèn)證及身份
532訪問控制技術(shù)
533數(shù)據(jù)分類以及數(shù)據(jù)標(biāo)簽的使用
534靜態(tài)數(shù)據(jù)的加密應(yīng)用
535動態(tài)數(shù)據(jù)的加密應(yīng)用
536在云中加密技術(shù)的障礙
537數(shù)據(jù)刪除
538數(shù)據(jù)屏蔽
54云數(shù)據(jù)存儲
55云鎖定
551元數(shù)據(jù)
552避免云鎖定
56總結(jié)
第6章云安全防護(hù)：關(guān)鍵戰(zhàn)略及最佳實(shí)踐
61總戰(zhàn)略：有效管理風(fēng)險(xiǎn)
62安全控制綜述
621云安全控制必須符合你的需要
622美國標(biāo)準(zhǔn)與技術(shù)研究所對安全控制的定義
623非機(jī)密模式
624機(jī)密模式
625云安全聯(lián)盟的方法
63安全控制的限制
631安全性暴露會隨時(shí)間而變化
632漏洞攻擊是不會光明正大進(jìn)行的
64最佳實(shí)踐
641云計(jì)算最佳實(shí)踐：基本原理
642云社區(qū)的最佳實(shí)踐
643云計(jì)算的其他最佳實(shí)踐：云服務(wù)客戶
644云計(jì)算的其他最佳實(shí)踐：云服務(wù)提供商
65安全監(jiān)測
651安全監(jiān)測的目的
652轉(zhuǎn)換事件流
653安全監(jiān)測的保密性、完整性及可用性的需求
654MaaS的機(jī)遇
66總結(jié)
第7章安全標(biāo)準(zhǔn)：構(gòu)建內(nèi)部云
71私有云：動機(jī)和綜述
711安全啟示：共享資源與專用資源
712實(shí)現(xiàn)成本節(jié)約的考慮
713私有云：城堡要塞
714支持架構(gòu)決定的分析
72確保私有云的安全標(biāo)準(zhǔn)
721網(wǎng)絡(luò)考慮
722數(shù)據(jù)中心考慮
723運(yùn)營安全考慮
724監(jiān)管
73總結(jié)
第8章安全標(biāo)準(zhǔn)：選擇外部云提供商
81選擇云服務(wù)提供商：保證綜述
811提供商的聲明與獨(dú)立驗(yàn)證
812選擇云服務(wù)提供商：提供商的透明度
82選擇CSP：風(fēng)險(xiǎn)綜述
821風(fēng)險(xiǎn)會因客戶和CSP而改變
822評估風(fēng)險(xiǎn)因素
83選擇CSP：安全標(biāo)準(zhǔn)
831安全標(biāo)準(zhǔn)：重溫縱深防御
832安全標(biāo)準(zhǔn)：其他考慮
833其他安全相關(guān)標(biāo)準(zhǔn)
84總結(jié)
第9章評估云安全：信息安全框架
91評估云安全
92評估云安全的清單
921基礎(chǔ)安全
922業(yè)務(wù)考慮
923縱深防御
924運(yùn)營安全
93清單指標(biāo)
94總結(jié)
第10章云運(yùn)營
101從架構(gòu)到有效安全的運(yùn)營
1011規(guī)劃的范圍
1012物理訪問、安全以及持續(xù)成本
1013邏輯和虛擬訪問
1014人員安全
1015從物理環(huán)境到邏輯
1016引導(dǎo)安全運(yùn)營
1017程序及流程隨時(shí)間完善
1018效率和成本
102安全運(yùn)營活動
1021服務(wù)器構(gòu)建
1022業(yè)務(wù)持續(xù)、備份與恢復(fù)
1023運(yùn)營環(huán)境中的變更管理
1024信息安全管理
1025漏洞和滲透測試
1026安全監(jiān)測與響應(yīng)
1027最佳實(shí)踐
1028運(yùn)營彈性
103總結(jié)