第1章 云安全基础 1__eol__1.1 云计算概述 1__eol__1.1.1 计算模式的演变 1__eol__1.1.2 云计算的产生背景 2__eol__1.1.3 云计算的概念 4__eol__1.1.4 云计算的模型 4__eol__1.2 信息安全概述 6__eol__1.2.1 信息安全概念 6__eol__1.2.2 信息安全属性 7__eol__1.2.3 信息安全原则 7__eol__1.2.4 信息安全视角 8__eol__1.2.5 信息安全模型 10__eol__1.3 云安全 11__eol__1.3.1 云计算的安全问题 11__eol__1.3.2 云计算的安全责任 12__eol__1.3.3 云安全的概念 13__eol__1.3.4 保护对象的比较 14__eol__1.4 项目实训 15__eol__【课后习题】 16__eol__第2章 云计算系统安全保障 17__eol__2.1 概述 17__eol__2.1.1 云计算系统安全保障的概念 17__eol__2.1.2 信息系统安全保障的模型 17__eol__2.2 云计算安全标准和规范 18__eol__2.2.1 云计算安全标准 18__eol__2.2.2 云计算安全参考架构 21__eol__2.2.3 云计算关键领域安全指南 22__eol__2.3 云计算安全等级保护 23__eol__2.3.1 等级保护实施流程 23__eol__2.3.2 云计算安全测评 26__eol__2.4 云计算安全风险评估 28__eol__2.4.1 风险评估的相关概念 28__eol__2.4.2 云计算面临的安全威胁 29__eol__2.4.3 云计算系统脆弱性扫描 30__eol__2.4.4 云计算安全风险分析 31__eol__2.5 云计算安全技术体系 34__eol__2.6 项目实训 35__eol__【课后习题】 39__eol__第3章 基础设施安全 40__eol__3.1 物理安全 41__eol__3.1.1 物理安全的概念与威胁 41__eol__3.1.2 物理安全的具体措施 42__eol__3.2 网络通信安全 44__eol__3.2.1 TCP/IP协议安全隐患 44__eol__3.2.2 基于TCP/IP簇的安全协议 44__eol__3.2.3 网络入侵与防范 46__eol__3.3 网络安全设备 54__eol__3.3.1 防火墙 54__eol__3.3.2 入侵检测 58__eol__3.3.3 VPN 61__eol__3.3.4 网络隔离 64__eol__3.3.5 UTM网关 67__eol__3.4 项目实训 68__eol__3.4.1 网络监听 68__eol__3.4.2 数据包过滤 69__eol__3.4.3 搭建VPN 72__eol__3.4.4 Snort安装与配置 77__eol__【课后习题】 80__eol__第4章 虚拟化安全 82__eol__4.1 主机虚拟化安全 82__eol__4.1.1 主机虚拟化技术 82__eol__4.1.2 主机虚拟化安全威胁 85__eol__4.1.3 主机虚拟化安全技术 88__eol__4.2 网络虚拟化安全 94__eol__4.2.1 网络虚拟化技术 95__eol__4.2.2 虚拟网络安全分析 98__eol__4.2.3 IaaS层网络安全防护 100__eol__4.3 VPC 102__eol__4.3.1 VPC的概念 102__eol__4.3.2 VPC的应用 102__eol__4.4 存储虚拟化技术 103__eol__4.4.1 存储虚拟化 104__eol__4.4.2 云存储 106__eol__4.5 项目实训 108__eol__4.5.1 主机虚拟化上机实践 108__eol__4.5.2 虚拟化安全实训 111__eol__【课后习题】 113__eol__第5章 云数据安全 114__eol__5.1 密码学基础 114__eol__5.1.1 概述 114__eol__5.1.2 古典密码 117__eol__5.1.3 现代密码 118__eol__5.1.4 序列密码 119__eol__5.1.5 分组密码 121__eol__5.1.6 公钥密码 126__eol__5.1.7 Hash函数 129__eol__5.1.8 数字签名 131__eol__5.1.9 PKI 133__eol__5.2 云数据生命周期 136__eol__5.3 云数据隔离 137__eol__5.3.1 数据分级 137__eol__5.3.2 访问控制 138__eol__5.3.3 SaaS多租户数据隔离 139__eol__5.4 云数据保密性保障 140__eol__5.4.1 存储保密性 140__eol__5.4.2 密文检索技术 141__eol__5.4.3 传输保密性 143__eol__5.5 云数据完整性验证 144__eol__5.6 云数据可用性保护 144__eol__5.6.1 多副本技术 144__eol__5.6.2 数据复制技术 145__eol__5.6.3 容灾备份技术 146__eol__5.7 云数据删除 150__eol__5.7.1 数据销毁技术 150__eol__5.7.2 安全数据删除技术 151__eol__5.8 项目实训 151__eol__5.8.1 PGP的安装和使用 151__eol__5.8.2 云数据安全综合实训 155__eol__【课后习题】 157__eol__第6章 云应用安全 158__eol__6.1 云应用 158__eol__6.1.1 云应用发展现状 158__eol__6.1.2 云应用安全问题 160__eol__6.2 用户管理与认证 162__eol__6.2.1 4A统一安全管理 162__eol__6.2.2 账号管理 162__eol__6.2.3 身份认证 163__eol__6.2.4 授权管理 164__eol__6.2.5 安全审计 165__eol__6.3 内容安全管控 165__eol__6.3.1 内容安全问题 166__eol__6.3.2 内容安全检测 166__eol__6.4 云Web应用安全 167__eol__6.4.1 针对Web应用的攻击 167__eol__6.4.2 Web应用安全防护 169__eol__6.4.3 Web应用防火墙 169__eol__6.4.4 云WAF产品 169__eol__6.5 云APP安全 171__eol__6.5.1 APP安全问题 171__eol__6.5.2 云APP安全加固 172__eol__6.6 项目实训 173__eol__【课后习题】 177__eol__第7章 SECaaS 178__eol__7.1 SECaaS概念 178__eol__7.2 SECaaS常见服务 179__eol__7.3 SECaaS发展前景 180__eol__7.4 SECaaS技术措施 181__eol__7.4.1 Smart Protection Network 182__eol__7.4.2 绿盟云智慧安全2.0战略 184__eol__7.5 项目实训 185__eol__【课后习题】 185__eol__参考文献 186__eol__