导语

  

内容提要

  

    路亚、李腾主编的《云安全技术应用(高等职业教育云计算系列规划教材)》针对云计算技术与应用专业人才对云安全知识和技能的迫切需求，借鉴主流云计算服务商和信息安全服务商的安全防护技术和培训经验，结合国家相关技术标准，根据高职高专教学特点，合理编排，构建了云安全技术知识体系，内容涵盖云安全基础、云计算系统安全保障、基础设施安全、虚拟化安全、云数据安全、云应用安全和SECaaS（安全即服务）等。
    本书是产教融合、校企合作开发教材的成果，注重实践技能的提高，每章都精心设计了不依赖于专门设备的实训项目，以提高学生的实际操作能力。
    本书不仅可作为高职高专、应用型本科相关专业的教材，也可作为云计算培训及自学教材。另外，本书还可作为电子信息类专业教师及学生的参考书。

第1章  云安全基础
  1.1  云计算概述
    1.1.1  计算模式的演变
    1.1.2  云计算的产生背景
    1.1.3  云计算的概念
    1.1.4  云计算的模型
  1.2  信息安全概述
    1.2.1  信息安全概念
    1.2.2  信息安全属性
    1.2.3  信息安全原则
    1.2.4  信息安全视角
    1.2.5  信息安全模型
  1.3  云安全
    1.3.1  云计算的安全问题
    1.3.2  云计算的安全责任
    1.3.3  云安全的概念
    1.3.4  保护对象的比较
  1.4  项目实训
  【课后习题】
第2章  云计算系统安全保障
  2.1  概述
    2.1.1  云计算系统安全保障的概念
    2.1.2  信息系统安全保障的模型
  2.2  云计算安全标准和规范
    2.2.1  云计算安全标准
    2.2.2  云计算安全参考架构
    2.2.3  云计算关键领域安全指南
  2.3  云计算安全等级保护
    2.3.1  等级保护实施流程
    2.3.2  云计算安全测评
  2.4  云计算安全风险评估
    2.4.1  风险评估的相关概念
    2.4.2  云计算面临的安全威胁
    2.4.3  云计算系统脆弱性扫描
    2.4.4  云计算安全风险分析
  2.5  云计算安全技术体系
  2.6  项目实训
  【课后习题】
第3章  基础设施安全
  3.1  物理安全
    3.1.1  物理安全的概念与威胁
    3.1.2  物理安全的具体措施
  3.2  网络通信安全
    3.2.1  TCP/IP协议安全隐患
    3.2.2  基于TCP/IP簇的安全协议
    3.2.3  网络入侵与防范
  3.3  网络安全设备
    3.3.1  防火墙
    3.3.2  入侵检测
    3.3.3  VPN
    3.3.4  网络隔离
    3.3.5  UTM网关
  3.4  项目实训
    3.4.1  网络监听
    3.4.2  数据包过滤
    3.4.3  搭建VPN
    3.4.4  Snort安装与配置
  【课后习题】
第4章  虚拟化安全
  4.1  主机虚拟化安全
    4.1.1  主机虚拟化技术
    4.1.2  主机虚拟化安全威胁
    4.1.3  主机虚拟化安全技术
  4.2  网络虚拟化安全
    4.2.1  网络虚拟化技术
    4.2.2  虚拟网络安全分析
    4.2.3  IaaS层网络安全防护
  4.3  VPC
    4.3.1  VPC的概念
    4.3.2  VPC的应用
  4.4  存储虚拟化技术
    4.4.1  存储虚拟化
    4.4.2  云存储
  4.5  项目实训
    4.5.1  主机虚拟化上机实践
    4.5.2  虚拟化安全实训
  【课后习题】
第5章  云数据安全
  5.1  密码学基础
    5.1.1  概述
    5.1.2  古典密码
    5.1.3  现代密码
    5.1.4  序列密码
    5.1.5  分组密码
    5.1.6  公钥密码
    5.1.7  Hash函数
    5.1.8  数字签名
    5.1.9  PKI
  5.2  云数据生命周期
  5.3  云数据隔离
    5.3.1  数据分级
    5.3.2  访问控制
    5.3.3  SaaS多租户数据隔离
  5.4  云数据保密性保障
    5.4.1  存储保密性
    5.4.2  密文检索技术
    5.4.3  传输保密性
  5.5  云数据完整性验证
  5.6  云数据可用性保护
    5.6.1  多副本技术
    5.6.2  数据复制技术
    5.6.3  容灾备份技术
  5.7  云数据删除
    5.7.1  数据销毁技术
    5.7.2  安全数据删除技术
  5.8  项目实训
    5.8.1  PGP的安装和使用
    5.8.2  云数据安全综合实训
  【课后习题】
第6章  云应用安全
  6.1  云应用
    6.1.1  云应用发展现状
    6.1.2  云应用安全问题
  6.2  用户管理与认证
    6.2.1  4A统一安全管理
    6.2.2  账号管理
    6.2.3  身份认证
    6.2.4  授权管理
    6.2.5  安全审计
  6.3  内容安全管控
    6.3.1  内容安全问题
    6.3.2  内容安全检测
  6.4  云Web应用安全
    6.4.1  针对Web应用的攻击
    6.4.2  Web应用安全防护
    6.4.3  Web应用防火墙
    6.4.4  云WAF产品
  6.5  云APP安全
    6.5.1  APP安全问题
    6.5.2  云APP安全加固
  6.6  项目实训
  【课后习题】
第7章  SECaaS
  7.1  SECaaS概念
  7.2  SECaaS常见服务
  7.3  SECaaS发展前景
  7.4  SECaaS技术措施
    7.4.1  Smart Protection Network
    7.4.2  绿盟云智慧安全2.0战略
  7.5  项目实训
  【课后习题】
参考文献