云计算安全技术

11.4 本章小结

11.3.2 谷歌BeyondCorp

11.3.1 远程移动办公应用

11.3 零信任网络安全应用

11.2.4 零信任体系的逻辑组件

11.2.3 零信任的核心技术

11.2.2 零信任原则

11.2.1 零信任访问模型

11.2 零信任体系

11.1.3 零信任的发展历程

11.1.2 零信任定义

11.1.1 零信任产生的背景

11.1 零信任概述

第11章 ☆零信任模型

10.5 本章小节

10.4 密码服务云的工作原理

10.3 密码服务云系统

10.2 密码服务云的总体架构

10.1 云密码服务简介

第10章 ☆密码服务云

9.4 本章小结

9.3.2 紧缩的POR机制

9.3.1 基于哨兵的POR机制

9.3 数据可恢复性证明

9.2.4 支持多副本的PDP机制

9.2.3 支持动态操作的PDP机制

9.2.2 基于BLS签名的PDP机制

9.2.1 基于RSA签名的PDP机制

9.2 数据持有性证明

9.1.2 审计流程架构

9.1.1 审计内容架构

9.1 云数据安全审计架构

第9章 ☆云数据安全审计技术

8.6 本章小结

8.5.4 基于属性加密的访问控制模型

8.5.3 基于UCON的访问控制模型

8.5.2 基于属性的访问控制模型

8.5.1 基于任务的访问控制模型

8.5 ☆云访问控制模型

8.4 不可信第三方应用的临时授权管理

8.3 云代理者的访问控制

8.2 云租户的内部访问控制

8.1.2 访问控制原理

8.1.1 云计算的参与方

8.1 概 述

第8章 云计算访问控制

7.5 本章小结

7.4.2 OpenStack的身份认证系统

7.4.1 统一认证系统架构

7.4 云计算安全认证系统实现

7.3.3 基于SAML的云安全认证

7.3.2 基于OpenID的云安全认证

7.3.1 基于OAuth的云安全认证

7.3 云计算安全认证协议

7.2.2 云计算安全认证技术

7.2.1 安全认证基础

7.2 云计算安全认证技术

7.1 云计算环境中的认证需求

第7章 云计算安全认证

6.6 本章小结

6.5 ☆云密文数据的安全共享

6.4.3 基于非对称密码学的可搜索加密

6.4.2 基于对称密码学的可搜索加密

6.4.1 核心思想

6.4 ☆云密文数据的安全搜索

6.3.5 基于云端托管主密钥的云端加密

6.3.4 基于客户端主密钥的云端加密

6.3.3 基于云端托管主密钥的客户端加密

6.3.2 基于客户端主密钥的客户端加密

6.3.1 数据加密的基本流程

6.3 云数据的加密存储

6.2 云数据安全技术的介绍

6.1 云数据面临的安全威胁

第6章 云数据安全

5.6 本章小结

5.5.2 云数据中心的安全方案

5.5.1 软件定义安全的概念

5.5 软件定义安全

5.4.3 VPC与SDN、NFV

5.4.2 VPC网络规划

5.4.1 虚拟私有云的概念

5.4 虚拟私有云

5.3.3 NFV与SDN

5.3.2 网络功能虚拟化的架构

5.3.1 网络功能虚拟化解决的问题

5.3 网络功能虚拟化

5.2.4 ☆SDN的安全技术

5.2.3 ☆SDN的安全问题

5.2.2 OpenFlow规范

5.2.1 软件定义网络架构

5.2 软件定义网络及安全

5.1.3 Overlay技术

5.1.2 虚拟局域网（VLAN）

5.1.1 网络基础知识

5.1 网络虚拟化技术

第5章 网络虚拟化安全

4.3 本章小结

4.2.2 容器安全机制

4.2.1 容器面临的威胁

4.2 容器安全

4.1.3 容器与云计算

4.1.2 容器的隔离机制

4.1.1 容器技术概述

4.1 容器技术

第4章 容器安全

3.6 本章小结

3.5.4 可信虚拟化平台

3.5.3 虚拟环境下的安全监控机制

3.5.2 基于虚拟化平台的安全模型

3.5.1 虚拟化平台的安全防御架构

3.5 虚拟化平台的安全机制

3.4.6 基于Cache的侧信道攻击

3.4.5 拒绝服务（DoS）攻击

3.4.4 VMBR攻击

3.4.3 虚拟机逃逸

3.4.2 虚拟机跨域访问

3.4.1 虚拟机镜像的窃取和篡改

3.4 虚拟化平台的安全攻击

3.3.5 长期未使用虚拟机隐患

3.3.4 虚拟机暂态隐患

3.3.3 状态恢复隐患

3.3.2 特殊配置隐患

3.3.1 虚拟机蔓延

3.3 虚拟化平台的安全威胁

3.2.3 I/O设备虚拟化

3.2.2 内存虚拟化

3.2.1 CPU虚拟化

3.2 虚拟化技术

3.1.3 虚拟化架构

3.1.2 平台虚拟化的目的

3.1.1 虚拟化的基本概念

3.1 虚拟化概述

第3章 主机虚拟化安全

2.5 本章小结

2.4 云计算安全体系

2.3.5 保证与合规垂直面的脆弱性

2.3.4 基础设施层的脆弱性

2.3.3 平台层的脆弱性

2.3.2 应用和接口层的脆弱性

2.3.1 云计算的层次架构

2.3 云计算的脆弱性

2.2.6 云安全联盟给出的十二大云安全威胁

2.2.5 泛在互联带来的安全威胁

2.2.4 按需租用带来的安全威胁

2.2.3 共享技术带来的安全威胁

2.2.2 云管理员特权带来的安全威胁

2.2.1 外包服务模式带来的安全威胁

2.2 云计算面临的威胁

2.1 云计算的安全需求

第2章 云计算安全概述

1.6 本章小结

1.5 云操作系统OpenStack

1.4 云计算的总体架构

1.3.4 混合云

1.3.3 社区云

1.3.2 公有云

1.3.1 私有云

1.3 云计算的部署模式

1.2.4 3种服务模型的对比分析

1.2.3 软件即服务（SaaS）

1.2.2 平台即服务（PaaS）

1.2.1 基础设施即服务（IaaS）

1.2 云计算的服务模型

1.1.4 云计算的优势

1.1.3 云计算的特点

1.1.2 云计算的定义与术语

1.1.1 云计算的起源

1.1 云计算的基本概念

第1章 云计算基础

前言

内容简介

版权信息

封面

封面

版权信息

内容简介

前言

第1章 云计算基础

1.1 云计算的基本概念

1.1.1 云计算的起源

1.1.2 云计算的定义与术语

1.1.3 云计算的特点

1.1.4 云计算的优势

1.2 云计算的服务模型

1.2.1 基础设施即服务（IaaS）

1.2.2 平台即服务（PaaS）

1.2.3 软件即服务（SaaS）

1.2.4 3种服务模型的对比分析

1.3 云计算的部署模式

1.3.1 私有云

1.3.2 公有云

1.3.3 社区云

1.3.4 混合云

1.4 云计算的总体架构

1.5 云操作系统OpenStack

1.6 本章小结

第2章 云计算安全概述

2.1 云计算的安全需求

2.2 云计算面临的威胁

2.2.1 外包服务模式带来的安全威胁

2.2.2 云管理员特权带来的安全威胁

2.2.3 共享技术带来的安全威胁

2.2.4 按需租用带来的安全威胁

2.2.5 泛在互联带来的安全威胁

2.2.6 云安全联盟给出的十二大云安全威胁

2.3 云计算的脆弱性

2.3.1 云计算的层次架构

2.3.2 应用和接口层的脆弱性

2.3.3 平台层的脆弱性

2.3.4 基础设施层的脆弱性

2.3.5 保证与合规垂直面的脆弱性

2.4 云计算安全体系

2.5 本章小结

第3章 主机虚拟化安全

3.1 虚拟化概述

3.1.1 虚拟化的基本概念

3.1.2 平台虚拟化的目的

3.1.3 虚拟化架构

3.2 虚拟化技术

3.2.1 CPU虚拟化

3.2.2 内存虚拟化

3.2.3 I/O设备虚拟化

3.3 虚拟化平台的安全威胁

3.3.1 虚拟机蔓延

3.3.2 特殊配置隐患

3.3.3 状态恢复隐患

3.3.4 虚拟机暂态隐患

3.3.5 长期未使用虚拟机隐患

3.4 虚拟化平台的安全攻击

3.4.1 虚拟机镜像的窃取和篡改

3.4.2 虚拟机跨域访问

3.4.3 虚拟机逃逸

3.4.4 VMBR攻击

3.4.5 拒绝服务（DoS）攻击

3.4.6 基于Cache的侧信道攻击

3.5 虚拟化平台的安全机制

3.5.1 虚拟化平台的安全防御架构

3.5.2 基于虚拟化平台的安全模型

3.5.3 虚拟环境下的安全监控机制

3.5.4 可信虚拟化平台

3.6 本章小结

第4章 容器安全

4.1 容器技术

4.1.1 容器技术概述

4.1.2 容器的隔离机制

4.1.3 容器与云计算

4.2 容器安全

4.2.1 容器面临的威胁

4.2.2 容器安全机制

4.3 本章小结

第5章 网络虚拟化安全

5.1 网络虚拟化技术

5.1.1 网络基础知识

5.1.2 虚拟局域网（VLAN）

5.1.3 Overlay技术

5.2 软件定义网络及安全

5.2.1 软件定义网络架构

5.2.2 OpenFlow规范

5.2.3 ☆SDN的安全问题

5.2.4 ☆SDN的安全技术

5.3 网络功能虚拟化

5.3.1 网络功能虚拟化解决的问题

5.3.2 网络功能虚拟化的架构

5.3.3 NFV与SDN

5.4 虚拟私有云

5.4.1 虚拟私有云的概念

5.4.2 VPC网络规划

5.4.3 VPC与SDN、NFV

5.5 软件定义安全

5.5.1 软件定义安全的概念

5.5.2 云数据中心的安全方案

5.6 本章小结

第6章 云数据安全

6.1 云数据面临的安全威胁

6.2 云数据安全技术的介绍

6.3 云数据的加密存储

6.3.1 数据加密的基本流程

6.3.2 基于客户端主密钥的客户端加密

6.3.3 基于云端托管主密钥的客户端加密

6.3.4 基于客户端主密钥的云端加密

6.3.5 基于云端托管主密钥的云端加密

6.4 ☆云密文数据的安全搜索

6.4.1 核心思想

6.4.2 基于对称密码学的可搜索加密

6.4.3 基于非对称密码学的可搜索加密

6.5 ☆云密文数据的安全共享

6.6 本章小结

第7章 云计算安全认证

7.1 云计算环境中的认证需求

7.2 云计算安全认证技术

7.2.1 安全认证基础

7.2.2 云计算安全认证技术

7.3 云计算安全认证协议

7.3.1 基于OAuth的云安全认证

7.3.2 基于OpenID的云安全认证

7.3.3 基于SAML的云安全认证

7.4 云计算安全认证系统实现

7.4.1 统一认证系统架构

7.4.2 OpenStack的身份认证系统

7.5 本章小结

第8章 云计算访问控制

8.1 概 述

8.1.1 云计算的参与方

8.1.2 访问控制原理

8.2 云租户的内部访问控制

8.3 云代理者的访问控制

8.4 不可信第三方应用的临时授权管理

8.5 ☆云访问控制模型

8.5.1 基于任务的访问控制模型

8.5.2 基于属性的访问控制模型

8.5.3 基于UCON的访问控制模型

8.5.4 基于属性加密的访问控制模型

8.6 本章小结

第9章 ☆云数据安全审计技术

9.1 云数据安全审计架构

9.1.1 审计内容架构

9.1.2 审计流程架构

9.2 数据持有性证明

9.2.1 基于RSA签名的PDP机制

9.2.2 基于BLS签名的PDP机制

9.2.3 支持动态操作的PDP机制

9.2.4 支持多副本的PDP机制

9.3 数据可恢复性证明

9.3.1 基于哨兵的POR机制

9.3.2 紧缩的POR机制

9.4 本章小结

第10章 ☆密码服务云

10.1 云密码服务简介

10.2 密码服务云的总体架构

10.3 密码服务云系统

10.4 密码服务云的工作原理

10.5 本章小节

第11章 ☆零信任模型

11.1 零信任概述

11.1.1 零信任产生的背景

11.1.2 零信任定义

11.1.3 零信任的发展历程

11.2 零信任体系

11.2.1 零信任访问模型

11.2.2 零信任原则

11.2.3 零信任的核心技术

11.2.4 零信任体系的逻辑组件

11.3 零信任网络安全应用

11.3.1 远程移动办公应用

11.3.2 谷歌BeyondCorp

11.4 本章小结