雲安全管理與應用

本書通過整合雲計算安全行業發展和相關產業案例，借鑒國內外雲計算安全認證（CCSSP，CISP-CSE）結構，詳細闡述了雲計算基礎、雲安全管理、雲計算平臺安全風險、雲平臺安全保護、雲安全運維、雲應用安全、雲數據安全的內容；

本書的內容既緊密圍繞GB/T 31167和GB/T 31168標準，又結合了當前公有雲和私有雲平臺安全體系和產品，以杭州安恆信息技術股份有限公司的天池雲管平臺等軟件定義安全核心技術為抓手，將理論知識、安全技術和應用案例有機融合，並配備了完備的教學PPT、實驗手冊和實踐教學視頻、課程題庫、教學大綱和教案等教學輔助材料。讀者也可通過教材二維碼註冊杭州安恆信息技術有限公司提供的SAAS化試用平臺，進行雲安全管理平臺試用。

苗春雨，博士，碩士研究生導師，副教授，杭州安恆信息技術股份有限公司高級副總裁/網絡空間安全學院院長。研究方向為網絡安全體系、物聯網安全，近五年承擔國家自然科學基金項目2項，省級科技廳公益項目1項，省級教學改革項目2項，橫向課題總到款超100W。發表科研和教學論文30餘篇，其中SCI/EI索引10篇，中文核心期刊論文10餘篇，教學論文10餘篇，專著1本（無線傳感器網絡可信定位框架），教材1本（中國網絡安全審查技術與認證中心 網絡安全應急響應工程師認證教材）；主授課程包括：《網絡安全導論》、《Web安全》和《網絡安全防護體系》等。

雲安全概述 4
1．1　雲計算基礎　4
1．1．1　雲計算發展現狀　4
1．1．2　雲計算概念　6
1．1．3　雲計算特點　7
1．1．4　雲計算體系結構　8
1．1．5　雲計算分類　10
1．2　雲計算應用　12
1．2．1　教育行業　13
1．2．2　醫療行業　13
1．2．3　交通行業　14
1．3　雲計算安全風險　14
1．3．1　雲計算技術安全風險　15
1．3．2　雲計算管理安全風險　17
1．3．3　雲計算法律法規安全風險　19
1．4　雲安全基礎　20
1．4．1　雲安全現狀　20
1．4．2　雲安全概念　23
1．4．3　雲安全特點　24
1．4．4　雲安全設計原則　24
1．5　雲安全應用　26
1．5．1　阿里雲安全應用　26
1．5．2　華為雲安全應用　27
1．5．3　騰訊雲安全應用　28
1．5．4　天池雲安全應用　28
1．6　本章小結　30
課後思考　30
參考文獻　30
雲安全管理　32
2．1　雲安全管理體系　32
2．1．1　雲安全架構體系　33
2．1．2　雲安全服務體系　34
2．1．3　雲安全技術體系　36
2．1．4　雲安全支撐體系　38
2．2　雲安全管理流程　39
2．2．1　規劃　40
2．2．2　實施　42
2．2．3　檢查　44
2．2．4　處理　44
2．3　雲安全管理標準　45
2．3．1　雲安全管理標準框架　45
2．3．2　國外雲安全管理標準　47
2．3．3　國內云安全管理標準　48
2．4　雲安全管理關鍵領域分析　51
2．4．1　網絡安全管理　51
2．4．2　可用性管理　52
2．4．3　訪問控制管理　53
2．4．4　安全監控與告警　53
2．4．5　應急響應　55
2．5　雲安全管理平台　55
2．5．1　天池雲安全管理平台功能　56
2．5．2　天池雲安全管理平台特徵　66
2．5．3　天池雲安全管理平台優勢　68
2．5．4　天池雲安全管理平台應用　71
2．6　本章小結　74
課後思考　74
參考文獻　74
雲數據安全　75
3．1　雲數據安全概述　75
3．1．1　雲數據安全目標　76
3．1．2　雲數據安全生命週期　78
3．1．3　雲數據安全風險　79
3．2　雲數據安全措施　82
3．2．1　雲數據加密　82
3．2．2　雲數據隔離　87
3．2．3　雲數據備份　90
3．2．4　雲數據刪除　91
3．3　雲數據安全實踐　94
3．3．1　天池雲數據安全保護體系　94
3．3．2　天池雲數據庫審計安全　96
3．3．3　天池雲日誌審計安全　100
3．4　本章小結　102
課後思考　103
參考文獻　103
雲應用安全　104
4．1　雲應用安全概述　104
4．1．1　雲應用概述　105
4．1．2　雲應用安全特點　108
4．1．3　雲應用安全發展趨勢　109
4．1．4　雲應用安全風險　110
4．2　雲應用安全措施　115
4．2．1　雲應用生命週期安全管理　116
4．2．2　入侵檢測技術　118
4．2．3　Web防火牆技術　118
4．2．4　統一威脅管理技術　120
4．3　雲應用安全實踐　121
4．3．1　天池Web應用防火牆　121
4．3．2　天池玄武盾雲防護平台　128
4．3．3　天池網站衛士系統　134
4．4　本章小結　137
課後思考　137
參考文獻　137
雲平台安全　138
5．1　雲平台安全概述　139
5．1．1　雲平台物理安全　140
5．1．2　雲平台虛擬化安全　141
5．1．3　雲平台安全風險　146
5．2　雲平台安全措施　150
5．2．1　雲平台物理安全措施　150
5．2．2　雲平台虛擬化安全措施　156
5．2．3　雲平台運維安全措施　163
5．3　雲平台安全實踐　166
5．3．1　天池主機安全及管理系統　166
5．3．2　天池安全網關　172
5．3．3　天池雲堡壘機　175
5．4　本章小結　179
課後思考　179
參考文獻　179
雲安全應用實踐　181
6．1　政務雲安全應用實踐　181
6．1．1　政務雲概述　182
6．1．2　政務雲安全風險　184
6．1．3　政務雲安全體系構建　186
6．1．4　政務雲安全應用案例　191
6．2　教育管理雲安全應用實踐　194
6．2．1　教育雲概述　194
6．2．2　教育雲安全風險　195
6．2．3　教育雲安全體系構建　196
6．2．4　教育雲安全應用案例　198
6．3　教育實驗雲安全應用實踐　200
6．3．1　實驗雲概述　200
6．3．2　實驗雲安全風險　200
6．3．3　實驗雲安全體系構建　201
6．3．4　實驗雲安全應用案例　203
6．4　本章小結　205
課後思考　205
參考文獻　206