內(nèi)容簡介:本書是《信息安全國家重點實驗室信息安全叢書》之一。全書主要內(nèi)容涵蓋了云計算安全各個方面的問題，如云計算概念、云計算技術的發(fā)展歷程、云計算面臨的各種安全風險、云計算安全架構、云計算安全部署、云計算物理安全、云計算虛擬化安全、云計算數(shù)據(jù)安全、云計算應用安全、云計算安全管理、云計算安全標準和安全評估及業(yè)界云計算安全發(fā)展動態(tài)等。
  本書可作為廣大計算機用戶、系統(tǒng)管理員、計算機安全技術人員，以及對云計算安全感興趣的企業(yè)管理人員的技術參考書；也可用作高等院校信息安全、計算機及其他信息學科的高年級本科生或研究生的教材，以及用作信息安全職業(yè)培訓的教材。

目錄:第一章 云計算概論
  11 云計算發(fā)展歷程
    111 云計算產(chǎn)生背景
    112 云計算演進歷程
  12 云計算的概念
    121 什么是云計算
    122 云計算的特征
  13 云計算的交付模式
    131 基礎設施即服務（IaaS）
    132 平臺即服務（PaaS）
    133 軟件即服務（SaaS）
    134 三種云服務的對比
  14 云計算的部署方式
    141 部署方式
    142 部署方式的過渡
  15 云計算的優(yōu)勢
  16 云計算在中國
    161 中國云計算產(chǎn)業(yè)發(fā)展現(xiàn)狀
    162 中國云計算發(fā)展趨勢
  17 小結
  主要參考文獻
第二章 云計算風險分析
  21 云計算面臨的技術風險
    211 IaaS層風險分析
    212 PaaS層風險分析
    213 SaaS層風險分析
  22 云計算面臨的管理風險
    221 云服務無法滿足SLA
    222 云服務不可持續(xù)風險
    223 身份管理
  23 法律法規(guī)風險
    231 數(shù)據(jù)跨境
    232 隱私保護
    233 犯罪取證
    234 安全性評價與責任認定
  24 行業(yè)應用風險
    241 電子政務云
    242 電子商務云
    243 教育云
  25 小結
  主要參考文獻
第三章 云安全架構
  31 云計算與云安全
    311 云安全內(nèi)涵
    312 云安全特征
    313 云安全定位
  32 云安全參考模型
    321 CSA模型
    322 云立方體模型
  33 云安全應對策略
    331 CSA安全指南
    332 美國聯(lián)邦政府云安全策略
  34 云安全技術、管理及標準
    341 云安全技術體系
    342 云安全管理體系與法規(guī)
    343 云安全標準及評估
  35 云計算中心安全建設
    351 安全建設原則
    352 安全建設核心思想
    353 最佳實踐
  36 小結
  主要參考文獻
第四章 云計算安全：物理安全
  41 物理安全概述
    411 物理安全概念
    412 物理安全威脅
    413 物理安全體系
  42 云物理設備安全
    421 防盜防毀
    422 防電磁泄漏
    423 電源保護
    424 設備保護
  43 介質(zhì)安全
    431 介質(zhì)的安全管理
    432 移動介質(zhì)安全
    433 介質(zhì)信息的消除與備份
  44 云物理環(huán)境的安全
    441 機房選址
    442 電能供給
    443 火災防護
    444 “四防”與“三度”
  45 物理安全綜合保障
    451 安全區(qū)域劃分
    452 人員保障
    453 綜合部署
  46 小結
  主要參考文獻
第五章 云計算安全：虛擬化安全
  51 虛擬化技術概述
    511 虛擬化技術的發(fā)展
    512 虛擬化概念
    513 虛擬化類型
  52 虛擬化安全隱患
    521 虛擬機蔓延
    522 特殊配置隱患
    523 狀態(tài)恢復隱患
    524 虛擬機暫態(tài)隱患
  53 虛擬化安全攻擊
    531 虛擬機竊取和篡改
    532 虛擬機跳躍
    533 虛擬機逃逸
    534 VMBR攻擊
    535 拒絕服務攻擊
  54 虛擬化安全解決方法
    541 宿主機安全機制
    542 Hypervisor安全機制
    543 虛擬機隔離機制
    544 虛擬機安全監(jiān)控
    545 虛擬機安全防護與檢測
  55 小結
  主要參考文獻
第六章 云計算安全：數(shù)據(jù)安全
  61 云計算帶來新的數(shù)據(jù)安全問題
    611 云數(shù)據(jù)安全問題分析
    612 責任與權力
  62 云數(shù)據(jù)隔離
    621 數(shù)據(jù)分級
    622 訪問控制
  63 密文云存儲
    631 數(shù)據(jù)加密
    632 密文檢索
    633 密鑰管理
  64 云端數(shù)據(jù)完整性驗證
    641 云用戶主導
    642 可信第三方
  65 數(shù)據(jù)可用性保護
    651 多副本技術
    652 數(shù)據(jù)復制技術
    653 容災備份
  66 數(shù)據(jù)刪除
    661 數(shù)據(jù)銷毀技術
    662 安全刪除技術
  67 小結
  主要參考文獻
第七章 云計算安全：應用安全
  71 云應用概述
    711 云應用
    712 云應用的發(fā)展現(xiàn)狀
  72 云應用面臨的安全問題
    721 用戶管控
    722 Web安全問題
    723 內(nèi)容安全問題
    724 應用遷移風險
  73 4A體系建設
    731 賬號管理
    732 身份認證
    733 統(tǒng)一授權
    734 安全審計
  74 安全防護與檢測
    741 Web應用防火墻技術
    742 入侵檢測技術
    743 UTM技術
  75 安全遷移
    751 遷移前評估
    752 遷移過程
    753 遷移后安全管理
  76 小結
  主要參考文獻
目 錄ix
第八章 云計算安全管理
  81 信息系統(tǒng)安全管理標準
    811 信息系統(tǒng)安全管理標準分類
    812 信息系統(tǒng)安全管理的相關國內(nèi)外標準
    813 云安全管理標準框架
  82 云安全管理流程
    821 規(guī)劃
    822 實施
    823 檢查
    824 處理
  83 云安全管理重點領域分析
    831 全局安全策略管理
    832 網(wǎng)絡安全管理
    833 安全監(jiān)控與告警
    834 事故響應
    835 人員管理
  84 小結
  主要參考文獻
第九章 安全標準及安全評估
  91 安全標準研究現(xiàn)狀
    911 國外云安全標準研究現(xiàn)狀
    912 國內(nèi)云安全標準研究現(xiàn)狀
  92 云平臺構建的安全標準
    921 傳統(tǒng)信息系統(tǒng)安全相關標準
    922 云平臺構建安全標準
  93 選擇云服務提供商的安全標準
    931 云服務提供商選擇
    932 云服務提供商安全要約
  94 云計算安全測評
    941 云安全測評研究現(xiàn)狀
    942 云安全測評面臨的挑戰(zhàn)
    943 云安全測評的方法
    944 云安全測評指標體系
  95 小結
  主要參考文獻
第十章 云安全的新進展
  101 云平臺的安全實踐
    1011 國外發(fā)展概況
    1012 國內(nèi)發(fā)展概況
    1013 國家戰(zhàn)略
  102 安全即服務
    1021 簡介
    1022 發(fā)展現(xiàn)狀
    1023 選擇安全云服務的建議
  103 云安全問題外延
    1031 移動互聯(lián)網(wǎng)
    1032 物聯(lián)網(wǎng)
    1033 大數(shù)據(jù)
  104 小結
  主要參考文獻