信息安全國家重點(diǎn)實(shí)驗室信息安全叢書(shū)：云計算安全體系簡(jiǎn)介，目錄書(shū)摘

內容簡(jiǎn)介:本書(shū)是《信息安全國家重點(diǎn)實(shí)驗室信息安全叢書(shū)》之一。全書(shū)主要內容涵蓋了云計算安全各個(gè)方面的問(wèn)題，如云計算概念、云計算技術(shù)的發(fā)展歷程、云計算面臨的各種安全風(fēng)險、云計算安全架構、云計算安全部署、云計算物理安全、云計算虛擬化安全、云計算數據安全、云計算應用安全、云計算安全管理、云計算安全標準和安全評估及業(yè)界云計算安全發(fā)展動(dòng)態(tài)等。
  本書(shū)可作為廣大計算機用戶(hù)、系統管理員、計算機安全技術(shù)人員，以及對云計算安全感興趣的企業(yè)管理人員的技術(shù)參考書(shū)；也可用作高等院校信息安全、計算機及其他信息學(xué)科的高年級本科生或研究生的教材，以及用作信息安全職業(yè)培訓的教材。

目錄:第一章 云計算概論
  11 云計算發(fā)展歷程
    111 云計算產(chǎn)生背景
    112 云計算演進(jìn)歷程
  12 云計算的概念
    121 什么是云計算
    122 云計算的特征
  13 云計算的交付模式
    131 基礎設施即服務(wù)（IaaS）
    132 平臺即服務(wù)（PaaS）
    133 軟件即服務(wù)（SaaS）
    134 三種云服務(wù)的對比
  14 云計算的部署方式
    141 部署方式
    142 部署方式的過(guò)渡
  15 云計算的優(yōu)勢
  16 云計算在中國
    161 中國云計算產(chǎn)業(yè)發(fā)展現狀
    162 中國云計算發(fā)展趨勢
  17 小結
  主要參考文獻
第二章 云計算風(fēng)險分析
  21 云計算面臨的技術(shù)風(fēng)險
    211 IaaS層風(fēng)險分析
    212 PaaS層風(fēng)險分析
    213 SaaS層風(fēng)險分析
  22 云計算面臨的管理風(fēng)險
    221 云服務(wù)無(wú)法滿(mǎn)足SLA
    222 云服務(wù)不可持續風(fēng)險
    223 身份管理
  23 法律法規風(fēng)險
    231 數據跨境
    232 隱私保護
    233 犯罪取證
    234 安全性評價(jià)與責任認定
  24 行業(yè)應用風(fēng)險
    241 電子政務(wù)云
    242 電子商務(wù)云
    243 教育云
  25 小結
  主要參考文獻
第三章 云安全架構
  31 云計算與云安全
    311 云安全內涵
    312 云安全特征
    313 云安全定位
  32 云安全參考模型
    321 CSA模型
    322 云立方體模型
  33 云安全應對策略
    331 CSA安全指南
    332 美國聯(lián)邦政府云安全策略
  34 云安全技術(shù)、管理及標準
    341 云安全技術(shù)體系
    342 云安全管理體系與法規
    343 云安全標準及評估
  35 云計算中心安全建設
    351 安全建設原則
    352 安全建設核心思想
    353 最佳實(shí)踐
  36 小結
  主要參考文獻
第四章 云計算安全：物理安全
  41 物理安全概述
    411 物理安全概念
    412 物理安全威脅
    413 物理安全體系
  42 云物理設備安全
    421 防盜防毀
    422 防電磁泄漏
    423 電源保護
    424 設備保護
  43 介質(zhì)安全
    431 介質(zhì)的安全管理
    432 移動(dòng)介質(zhì)安全
    433 介質(zhì)信息的消除與備份
  44 云物理環(huán)境的安全
    441 機房選址
    442 電能供給
    443 火災防護
    444 “四防”與“三度”
  45 物理安全綜合保障
    451 安全區域劃分
    452 人員保障
    453 綜合部署
  46 小結
  主要參考文獻
第五章 云計算安全：虛擬化安全
  51 虛擬化技術(shù)概述
    511 虛擬化技術(shù)的發(fā)展
    512 虛擬化概念
    513 虛擬化類(lèi)型
  52 虛擬化安全隱患
    521 虛擬機蔓延
    522 特殊配置隱患
    523 狀態(tài)恢復隱患
    524 虛擬機暫態(tài)隱患
  53 虛擬化安全攻擊
    531 虛擬機竊取和篡改
    532 虛擬機跳躍
    533 虛擬機逃逸
    534 VMBR攻擊
    535 拒絕服務(wù)攻擊
  54 虛擬化安全解決方法
    541 宿主機安全機制
    542 Hypervisor安全機制
    543 虛擬機隔離機制
    544 虛擬機安全監控
    545 虛擬機安全防護與檢測
  55 小結
  主要參考文獻
第六章 云計算安全：數據安全
  61 云計算帶來(lái)新的數據安全問(wèn)題
    611 云數據安全問(wèn)題分析
    612 責任與權力
  62 云數據隔離
    621 數據分級
    622 訪(fǎng)問(wèn)控制
  63 密文云存儲
    631 數據加密
    632 密文檢索
    633 密鑰管理
  64 云端數據完整性驗證
    641 云用戶(hù)主導
    642 可信第三方
  65 數據可用性保護
    651 多副本技術(shù)
    652 數據復制技術(shù)
    653 容災備份
  66 數據刪除
    661 數據銷(xiāo)毀技術(shù)
    662 安全刪除技術(shù)
  67 小結
  主要參考文獻
第七章 云計算安全：應用安全
  71 云應用概述
    711 云應用
    712 云應用的發(fā)展現狀
  72 云應用面臨的安全問(wèn)題
    721 用戶(hù)管控
    722 Web安全問(wèn)題
    723 內容安全問(wèn)題
    724 應用遷移風(fēng)險
  73 4A體系建設
    731 賬號管理
    732 身份認證
    733 統一授權
    734 安全審計
  74 安全防護與檢測
    741 Web應用防火墻技術(shù)
    742 入侵檢測技術(shù)
    743 UTM技術(shù)
  75 安全遷移
    751 遷移前評估
    752 遷移過(guò)程
    753 遷移后安全管理
  76 小結
  主要參考文獻
目 錄ix
第八章 云計算安全管理
  81 信息系統安全管理標準
    811 信息系統安全管理標準分類(lèi)
    812 信息系統安全管理的相關(guān)國內外標準
    813 云安全管理標準框架
  82 云安全管理流程
    821 規劃
    822 實(shí)施
    823 檢查
    824 處理
  83 云安全管理重點(diǎn)領(lǐng)域分析
    831 全局安全策略管理
    832 網(wǎng)絡(luò )安全管理
    833 安全監控與告警
    834 事故響應
    835 人員管理
  84 小結
  主要參考文獻
第九章 安全標準及安全評估
  91 安全標準研究現狀
    911 國外云安全標準研究現狀
    912 國內云安全標準研究現狀
  92 云平臺構建的安全標準
    921 傳統信息系統安全相關(guān)標準
    922 云平臺構建安全標準
  93 選擇云服務(wù)提供商的安全標準
    931 云服務(wù)提供商選擇
    932 云服務(wù)提供商安全要約
  94 云計算安全測評
    941 云安全測評研究現狀
    942 云安全測評面臨的挑戰
    943 云安全測評的方法
    944 云安全測評指標體系
  95 小結
  主要參考文獻
第十章 云安全的新進(jìn)展
  101 云平臺的安全實(shí)踐
    1011 國外發(fā)展概況
    1012 國內發(fā)展概況
    1013 國家戰略
  102 安全即服務(wù)
    1021 簡(jiǎn)介
    1022 發(fā)展現狀
    1023 選擇安全云服務(wù)的建議
  103 云安全問(wèn)題外延
    1031 移動(dòng)互聯(lián)網(wǎng)
    1032 物聯(lián)網(wǎng)
    1033 大數據
  104 小結
  主要參考文獻