云安全深度剖析：技術(shù)原理及應(yīng)用實踐

前言第1章 云計算基礎(chǔ)
1.1 計算模式的演變
1.1.1 集中式計算模式
1.1.2 桌面計算模式
1.1.3 分布式計算模式
1.2 理解云計算
1.2.1 云計算的起源
1.2.2 云計算的定義
1.2.3 云計算的類別
1.2.4 云計算的特點(diǎn)
1.2.5 云計算的優(yōu)勢
1.2.6 云計算的挑戰(zhàn)與機(jī)會
1.2.7 云計算與網(wǎng)格計算的差別
1.2.8 云計算的發(fā)展歷程
1.2.9 云計算國內(nèi)外發(fā)展現(xiàn)狀
1.3 云計算服務(wù)模型
1.3.1 SPI服務(wù)模型
1.3.2 IaaS模型
1.3.3 PaaS模型
1.3.4 SaaS模型
1.4 云計算部署模型
1.4.1 公有云
1.4.2 私有云
1.4.3 社區(qū)云
1.4.4 混合云
1.4.5 云計算部署形態(tài)
1.5 云計算架構(gòu)
1.5.1 云計算參考架構(gòu)
1.5.2 云計算實體
1.5.3 云計算基礎(chǔ)框架
1.6 云計算應(yīng)用實例
1.7 云計算相關(guān)技術(shù)
1.7.1 虛擬化
1.7.2 分布式編程
1.7.3 數(shù)據(jù)儲存
1.7.4 資源調(diào)度
1.7.5 數(shù)據(jù)中心
1.7.6 應(yīng)用編程接口
1.7.7 云計算安全
參考文獻(xiàn)第2章 云安全概述
2.1 概述
2.1.1 云帶來的挑戰(zhàn)與安全問題
2.1.2 引起云安全問題的緣由
2.1.3 云安全的內(nèi)涵
2.1.4 云安全問題的分類
2.1.5 云安全的需求
2.1.6 云安全體系架構(gòu)
2.1.7 云安全與傳統(tǒng)信息安全的區(qū)別
2.1.8 云安全的研究現(xiàn)狀
2.2 云計算面臨的安全問題
2.2.1 數(shù)據(jù)安全問題
2.2.2 存儲安全問題
2.2.3 虛擬化安全問題
2.2.4 隱私保護(hù)問題
2.2.5 云平臺安全問題
2.2.6 云應(yīng)用安全問題
2.3 云安全問題的深層原因
2.3.1 技術(shù)上的風(fēng)險
2.3.2 策略和組織管理中的風(fēng)險
2.3.3 法律上的風(fēng)險
2.4 云安全關(guān)鍵技術(shù)
2.4.1 虛擬化安全
2.4.2 數(shù)據(jù)安全
2.4.3 身份認(rèn)證和訪問管理
2.4.4 加密與解密
2.4.5 容災(zāi)與恢復(fù)
2.4.6 訪問控制
2.4.7 用戶隔離
2.4.8 網(wǎng)絡(luò)安全
2.4.9 安全審計
參考文獻(xiàn)
第3章 云基礎(chǔ)設(shè)施安全
3.1 概述
3.1.1 云基礎(chǔ)設(shè)施的架構(gòu)
3.1.2 云基礎(chǔ)設(shè)施的安全問題
3.2 網(wǎng)絡(luò)級安全
3.2.1 數(shù)據(jù)的保密性
3.2.2 認(rèn)證授權(quán)和訪問控制
3.2.3 網(wǎng)絡(luò)的安全性和隔離性
3.3 虛擬化技術(shù)及其安全
3.3.1 虛擬化技術(shù)概述
3.3.2 服務(wù)器虛擬化關(guān)鍵技術(shù)
3.3.3 Xen虛擬化
3.3.4 虛擬化與云計算
3.3.5 虛擬化的安全問題
3.4 云服務(wù)級安全
3.4.1 IaaS云安全
3.4.2 PaaS云安全
3.4.3 SaaS云安全
3.5 應(yīng)用級安全
3.5.1 云應(yīng)用的安全
3.5.2 最終用戶的安全
參考文獻(xiàn)
第4章 數(shù)據(jù)安全與云存儲
4.1 概述
4.1.1 數(shù)據(jù)外包的安全風(fēng)險
4.1.2 數(shù)據(jù)外包的生命周期
4.2 數(shù)據(jù)安全需求
4.2.1 機(jī)密性
4.2.2 完整性
4.2.3 可用性
4.2.4 遠(yuǎn)程訪問
4.2.5 不可依賴性
4.2.6 新鮮度
4.3 數(shù)據(jù)安全
4.3.1 數(shù)據(jù)安全的內(nèi)涵
4.3.2 數(shù)據(jù)加密
4.3.3 數(shù)據(jù)隔離
4.3.4 數(shù)據(jù)訪問
4.3.5 數(shù)據(jù)殘留
4.4 數(shù)據(jù)威脅模型
4.4.1 數(shù)據(jù)安全的威脅因素
4.4.2 數(shù)據(jù)安全生命周期的威脅模型
4.5 云存儲的數(shù)據(jù)安全
4.5.1 云存儲
4.5.2 云存儲安全
4.5.3 云存儲DropBox的安全措施
4.5.4 安全云存儲緩存系統(tǒng)設(shè)計
參考文獻(xiàn)
第5章 隱私性與安全性保護(hù)
5.1 概述
5.1.1 隱私的定義
5.1.2 隱私的度量
5.1.3 隱私保護(hù)技術(shù)分類與度量
5.1.4 云端數(shù)據(jù)隱私問題
5.1.5 云端數(shù)據(jù)隱私保護(hù)現(xiàn)狀
5.2 云端服務(wù)契約與隱私保護(hù)原則
5.2.1 云端服務(wù)契約的隱私權(quán)政策
5.2.2 云數(shù)據(jù)隱私保護(hù)原則
5.3 法律法規(guī)
5.3.1 國際法律法規(guī)
5.3.2 美國法律法規(guī)
5.3.3 中國法律法規(guī)
5.3.4 法律法規(guī)與技術(shù)
5.4 隱私保護(hù)技術(shù)
5.4.1 面向數(shù)據(jù)加密的隱私保護(hù)
5.4.2 面向數(shù)據(jù)失真的隱私保護(hù)
5.4.3 面向限制發(fā)布的隱私保護(hù)
5.4.4 基于同態(tài)加密的隱私保護(hù)
5.4.5 隱私保護(hù)技術(shù)比較
參考文獻(xiàn)
第6章 云服務(wù)風(fēng)險評估
6.1 概述
6.1.1 風(fēng)險簡介
6.1.2 信息安全風(fēng)險
6.1.3 安全風(fēng)險評估流程
6.2 云服務(wù)風(fēng)險與措施
6.2.1 云服務(wù)風(fēng)險概述
6.2.2 SaaS風(fēng)險
6.2.3 IaaS風(fēng)險
6.2.4 PaaS風(fēng)險
6.3 面向云服務(wù)的測試方法
6.3.1 性能評測
6.3.2 安全性評測
6.3.3 可用性評測
6.3.4 可維護(hù)性評測
6.3.5 可靠性評測
6.4 云服務(wù)風(fēng)險評測示例
6.4.1 研究方法
6.4.2 風(fēng)險辨識
6.4.3 相關(guān)性計算
6.4.4 評估方法
6.4.5 風(fēng)險評估
6.5 SaaS云服務(wù)評估
6.5.1 SaaS風(fēng)險評測現(xiàn)狀
6.5.2 SaaS風(fēng)險評估指標(biāo)
參考文獻(xiàn)
第7章 云安全實踐
7.1 OpenStack的安全措施
7.1.1 OpenStack概述
7.1.2 OpenStack平臺
7.1.3 OpenStack的優(yōu)勢與劣勢
7.1.4 OpenStack平臺的安全問題及措施
7.2 Azure的安全措施
7.2.1 Azure概述
7.2.2 身份認(rèn)證與訪問管理
7.2.3 數(shù)據(jù)安全與加密服務(wù)
7.3 Google Docs的安全措施
7.3.1 Google云平臺概述
7.3.2 Google Docs
7.3.3 Google文檔的安全問題及措施
7.4 Amazon的安全措施
7.4.1 概述
7.4.2 安全策略
7.5 阿里云的安全措施
7.5.1 概述
7.5.2 安全策略
7.6 Hadoop的安全措施
7.6.1 Hadoop概述
7.6.2 Hadoop內(nèi)置安全機(jī)制
7.6.3 第三方解決方案
7.7 中國電信安全云應(yīng)用實踐
7.7.1 云應(yīng)用安全防護(hù)體系
7.7.2 云安全框架
7.8 基于Hadoop的訪問控制實驗
7.8.1 訪問控制概述
7.8.2 Kerberos簡介
7.8.3 實現(xiàn)環(huán)境搭建
7.8.4 實驗流程
參考文獻(xiàn)
第8章 云測試
8.1 概述
8.1.1 軟件測試的關(guān)鍵問題
8.1.2 典型的軟件測試方法
8.2 云測試
8.2.1 云測試的概念和類別
8.2.2 云測試的特點(diǎn)
8.2.3 云測試面臨的挑戰(zhàn)
8.2.4 云測試的研究進(jìn)展
8.2.5 傳統(tǒng)軟件與云服務(wù)測試的異同
8.3 常用的云測試方法
8.3.1 性能測試
8.3.2 滲透測試
8.3.3 功能測試
8.3.4 會話劫持測試
8.3.5 業(yè)務(wù)邏輯測試
8.4 云服務(wù)質(zhì)量測試
8.4.1 服務(wù)質(zhì)量參數(shù)的選取與度量
8.4.2 SaaS云服務(wù)質(zhì)量測試
8.4.3 多租戶服務(wù)質(zhì)量測試
8.4.4 可靠性與容錯性測試
8.5 OpenStack平臺安全測試實踐
8.5.1 搭建環(huán)境
8.5.2 測試內(nèi)容
8.5.3 選擇測試方法
8.5.4 部署測試環(huán)境
8.5.5 實施測試
參考文獻(xiàn)
第9章 云計算標(biāo)準(zhǔn)
9.1 概述
9.1.1 云標(biāo)準(zhǔn)化組織
9.1.2 云標(biāo)準(zhǔn)化內(nèi)容
9.2 NIST的相關(guān)標(biāo)準(zhǔn)
9.2.1 《云計算參考體系架構(gòu)》標(biāo)準(zhǔn)
9.2.2 《公有云計算中安全與隱私》草案
9.3 CSA的相關(guān)標(biāo)準(zhǔn)
9.3.1 《云計算關(guān)鍵領(lǐng)域安全指南》白皮書
9.3.2 《云控制矩陣》白皮書
9.3.3 《身份管理與接入控制指導(dǎo)建議書》白皮書
9.3.4 《云計算安全障礙與緩和措施》白皮書
9.3.5 《云審計》白皮書
9.4 ENSIA的相關(guān)標(biāo)準(zhǔn)
9.5 Gartner的相關(guān)標(biāo)準(zhǔn)
9.6 ITU-T的相關(guān)標(biāo)準(zhǔn)
9.7 OASIS的相關(guān)標(biāo)準(zhǔn)
9.8 DMTF的相關(guān)標(biāo)準(zhǔn)
9.9 OGF的相關(guān)標(biāo)準(zhǔn)
9.10 OCC的相關(guān)標(biāo)準(zhǔn)
9.11 CCIF的相關(guān)標(biāo)準(zhǔn)
9.12 SNIA的相關(guān)標(biāo)準(zhǔn)
9.13 國內(nèi)云標(biāo)準(zhǔn)化進(jìn)展
參考文獻(xiàn)
第10章 云安全發(fā)展趨勢
10.1 概述
10.2 密碼技術(shù)
10.2.1 全同態(tài)加密
10.2.2 密文檢索
10.2.3 密鑰管理
10.3 云安全與大數(shù)據(jù)
10.4 可信云計算
10.5 云安全標(biāo)準(zhǔn)及其測評體系
10.6 云安全體系與技術(shù)框架
10.7 云安全形式化驗證
10.8 數(shù)據(jù)完整性驗證
10.9 數(shù)據(jù)多副本技術(shù)
參考文獻(xiàn)
附錄 常用術(shù)語中英文對照