內(nèi)容簡介:本書是《信息安全國家重點(diǎn)實(shí)驗(yàn)室信息安全叢書》之一。全書主要內(nèi)容涵蓋了云計(jì)算安全各個(gè)方面的問題，如云計(jì)算概念、云計(jì)算技術(shù)的發(fā)展歷程、云計(jì)算面臨的各種安全風(fēng)險(xiǎn)、云計(jì)算安全架構(gòu)、云計(jì)算安全部署、云計(jì)算物理安全、云計(jì)算虛擬化安全、云計(jì)算數(shù)據(jù)安全、云計(jì)算應(yīng)用安全、云計(jì)算安全管理、云計(jì)算安全標(biāo)準(zhǔn)和安全評估及業(yè)界云計(jì)算安全發(fā)展動態(tài)等。
  本書可作為廣大計(jì)算機(jī)用戶、系統(tǒng)管理員、計(jì)算機(jī)安全技術(shù)人員，以及對云計(jì)算安全感興趣的企業(yè)管理人員的技術(shù)參考書；也可用作高等院校信息安全、計(jì)算機(jī)及其他信息學(xué)科的高年級本科生或研究生的教材，以及用作信息安全職業(yè)培訓(xùn)的教材。

目錄:第一章 云計(jì)算概論
  11 云計(jì)算發(fā)展歷程
    111 云計(jì)算產(chǎn)生背景
    112 云計(jì)算演進(jìn)歷程
  12 云計(jì)算的概念
    121 什么是云計(jì)算
    122 云計(jì)算的特征
  13 云計(jì)算的交付模式
    131 基礎(chǔ)設(shè)施即服務(wù)（IaaS）
    132 平臺即服務(wù)（PaaS）
    133 軟件即服務(wù)（SaaS）
    134 三種云服務(wù)的對比
  14 云計(jì)算的部署方式
    141 部署方式
    142 部署方式的過渡
  15 云計(jì)算的優(yōu)勢
  16 云計(jì)算在中國
    161 中國云計(jì)算產(chǎn)業(yè)發(fā)展現(xiàn)狀
    162 中國云計(jì)算發(fā)展趨勢
  17 小結(jié)
  主要參考文獻(xiàn)
第二章 云計(jì)算風(fēng)險(xiǎn)分析
  21 云計(jì)算面臨的技術(shù)風(fēng)險(xiǎn)
    211 IaaS層風(fēng)險(xiǎn)分析
    212 PaaS層風(fēng)險(xiǎn)分析
    213 SaaS層風(fēng)險(xiǎn)分析
  22 云計(jì)算面臨的管理風(fēng)險(xiǎn)
    221 云服務(wù)無法滿足SLA
    222 云服務(wù)不可持續(xù)風(fēng)險(xiǎn)
    223 身份管理
  23 法律法規(guī)風(fēng)險(xiǎn)
    231 數(shù)據(jù)跨境
    232 隱私保護(hù)
    233 犯罪取證
    234 安全性評價(jià)與責(zé)任認(rèn)定
  24 行業(yè)應(yīng)用風(fēng)險(xiǎn)
    241 電子政務(wù)云
    242 電子商務(wù)云
    243 教育云
  25 小結(jié)
  主要參考文獻(xiàn)
第三章 云安全架構(gòu)
  31 云計(jì)算與云安全
    311 云安全內(nèi)涵
    312 云安全特征
    313 云安全定位
  32 云安全參考模型
    321 CSA模型
    322 云立方體模型
  33 云安全應(yīng)對策略
    331 CSA安全指南
    332 美國聯(lián)邦政府云安全策略
  34 云安全技術(shù)、管理及標(biāo)準(zhǔn)
    341 云安全技術(shù)體系
    342 云安全管理體系與法規(guī)
    343 云安全標(biāo)準(zhǔn)及評估
  35 云計(jì)算中心安全建設(shè)
    351 安全建設(shè)原則
    352 安全建設(shè)核心思想
    353 最佳實(shí)踐
  36 小結(jié)
  主要參考文獻(xiàn)
第四章 云計(jì)算安全：物理安全
  41 物理安全概述
    411 物理安全概念
    412 物理安全威脅
    413 物理安全體系
  42 云物理設(shè)備安全
    421 防盜防毀
    422 防電磁泄漏
    423 電源保護(hù)
    424 設(shè)備保護(hù)
  43 介質(zhì)安全
    431 介質(zhì)的安全管理
    432 移動介質(zhì)安全
    433 介質(zhì)信息的消除與備份
  44 云物理環(huán)境的安全
    441 機(jī)房選址
    442 電能供給
    443 火災(zāi)防護(hù)
    444 “四防”與“三度”
  45 物理安全綜合保障
    451 安全區(qū)域劃分
    452 人員保障
    453 綜合部署
  46 小結(jié)
  主要參考文獻(xiàn)
第五章 云計(jì)算安全：虛擬化安全
  51 虛擬化技術(shù)概述
    511 虛擬化技術(shù)的發(fā)展
    512 虛擬化概念
    513 虛擬化類型
  52 虛擬化安全隱患
    521 虛擬機(jī)蔓延
    522 特殊配置隱患
    523 狀態(tài)恢復(fù)隱患
    524 虛擬機(jī)暫態(tài)隱患
  53 虛擬化安全攻擊
    531 虛擬機(jī)竊取和篡改
    532 虛擬機(jī)跳躍
    533 虛擬機(jī)逃逸
    534 VMBR攻擊
    535 拒絕服務(wù)攻擊
  54 虛擬化安全解決方法
    541 宿主機(jī)安全機(jī)制
    542 Hypervisor安全機(jī)制
    543 虛擬機(jī)隔離機(jī)制
    544 虛擬機(jī)安全監(jiān)控
    545 虛擬機(jī)安全防護(hù)與檢測
  55 小結(jié)
  主要參考文獻(xiàn)
第六章 云計(jì)算安全：數(shù)據(jù)安全
  61 云計(jì)算帶來新的數(shù)據(jù)安全問題
    611 云數(shù)據(jù)安全問題分析
    612 責(zé)任與權(quán)力
  62 云數(shù)據(jù)隔離
    621 數(shù)據(jù)分級
    622 訪問控制
  63 密文云存儲
    631 數(shù)據(jù)加密
    632 密文檢索
    633 密鑰管理
  64 云端數(shù)據(jù)完整性驗(yàn)證
    641 云用戶主導(dǎo)
    642 可信第三方
  65 數(shù)據(jù)可用性保護(hù)
    651 多副本技術(shù)
    652 數(shù)據(jù)復(fù)制技術(shù)
    653 容災(zāi)備份
  66 數(shù)據(jù)刪除
    661 數(shù)據(jù)銷毀技術(shù)
    662 安全刪除技術(shù)
  67 小結(jié)
  主要參考文獻(xiàn)
第七章 云計(jì)算安全：應(yīng)用安全
  71 云應(yīng)用概述
    711 云應(yīng)用
    712 云應(yīng)用的發(fā)展現(xiàn)狀
  72 云應(yīng)用面臨的安全問題
    721 用戶管控
    722 Web安全問題
    723 內(nèi)容安全問題
    724 應(yīng)用遷移風(fēng)險(xiǎn)
  73 4A體系建設(shè)
    731 賬號管理
    732 身份認(rèn)證
    733 統(tǒng)一授權(quán)
    734 安全審計(jì)
  74 安全防護(hù)與檢測
    741 Web應(yīng)用防火墻技術(shù)
    742 入侵檢測技術(shù)
    743 UTM技術(shù)
  75 安全遷移
    751 遷移前評估
    752 遷移過程
    753 遷移后安全管理
  76 小結(jié)
  主要參考文獻(xiàn)
目 錄ix
第八章 云計(jì)算安全管理
  81 信息系統(tǒng)安全管理標(biāo)準(zhǔn)
    811 信息系統(tǒng)安全管理標(biāo)準(zhǔn)分類
    812 信息系統(tǒng)安全管理的相關(guān)國內(nèi)外標(biāo)準(zhǔn)
    813 云安全管理標(biāo)準(zhǔn)框架
  82 云安全管理流程
    821 規(guī)劃
    822 實(shí)施
    823 檢查
    824 處理
  83 云安全管理重點(diǎn)領(lǐng)域分析
    831 全局安全策略管理
    832 網(wǎng)絡(luò)安全管理
    833 安全監(jiān)控與告警
    834 事故響應(yīng)
    835 人員管理
  84 小結(jié)
  主要參考文獻(xiàn)
第九章 安全標(biāo)準(zhǔn)及安全評估
  91 安全標(biāo)準(zhǔn)研究現(xiàn)狀
    911 國外云安全標(biāo)準(zhǔn)研究現(xiàn)狀
    912 國內(nèi)云安全標(biāo)準(zhǔn)研究現(xiàn)狀
  92 云平臺構(gòu)建的安全標(biāo)準(zhǔn)
    921 傳統(tǒng)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)
    922 云平臺構(gòu)建安全標(biāo)準(zhǔn)
  93 選擇云服務(wù)提供商的安全標(biāo)準(zhǔn)
    931 云服務(wù)提供商選擇
    932 云服務(wù)提供商安全要約
  94 云計(jì)算安全測評
    941 云安全測評研究現(xiàn)狀
    942 云安全測評面臨的挑戰(zhàn)
    943 云安全測評的方法
    944 云安全測評指標(biāo)體系
  95 小結(jié)
  主要參考文獻(xiàn)
第十章 云安全的新進(jìn)展
  101 云平臺的安全實(shí)踐
    1011 國外發(fā)展概況
    1012 國內(nèi)發(fā)展概況
    1013 國家戰(zhàn)略
  102 安全即服務(wù)
    1021 簡介
    1022 發(fā)展現(xiàn)狀
    1023 選擇安全云服務(wù)的建議
  103 云安全問題外延
    1031 移動互聯(lián)網(wǎng)
    1032 物聯(lián)網(wǎng)
    1033 大數(shù)據(jù)
  104 小結(jié)
  主要參考文獻(xiàn)