第1章云推算概述1

1.1云推算的出现和发展1

1.2基于部署方式的云推算分类2

1.2.1公有云2
1.2.2私有云3
1.2.3混合云3

1.3云推算的交付模型5

1.3.1IaaS5
1.3.2PaaS6
1.3.3SaaS7

1.4云推算关键技术7

1.4.1虚构化技术8
1.4.2多租户技术8
1.4.3并行推算技术9
1.4.4散布式存储技术9
1.4.5软件界说网络技术10

1.5云推算的特点11

1.5.1按需自主服务11
1.5.2泛在接入12
1.5.3多租户12
1.5.4急剧弹性伸缩13
1.5.5服务可丈量13
1.5.6资源池化14

1.6本章幼结14

1.7思虑题15

第2章云推算安全问题与安整个系16

2.1云推算安全问题16

2.1.1云推算安全事务16
2.1.2云推算的滥用182.1.3云推算安全问题总结反思20

2.2云推算面对的安全威胁21

2.2.1根基的云推算安全威胁21
2.2.2云安全联盟界说的安全威胁24

2.3云推算安全架构及关键技术30

2.3.1国内表云安整个系架构30
2.3.2云推算安全服务系统32
2.3.3云推算安全支持系统34

2.4云推算数据中心安全建设35

2.4.1云推算数据中心安全建设思路35
2.4.2云推算数据中心安全数署36

2.5本章幼结38

2.6思虑题38

第3章云推算及云安全目录第3章云推算安全治理步骤及有关模型39

3.1云推算安全尺度化工作概况39

3.1.1国际云推算安全尺度概况39
3.1.2国内云推算安全尺度概况42

3.2云推算安全治理工作45

3.3云推算安全评估及有关模型48

3.3.1云推算安全评估概述48
3.3.2SSECMM模型50
3.3.3CSTAR模型51

3.4本章幼结52

3.5思虑题52

第4章基础设施安全53

4.1基础设施安全概述53
4.2基础设施物理安全53

4.2.1天然成分53
4.2.2运行威胁54
4.2.3报答风险55

4.3基础设备虚构化安全55

4.3.1设备虚构化概述55
4.3.2虚构设备的挑战57

4.4本章幼结58

4.5思虑题58

第5章Hypervisor安全59

5.1Hypervisor安全概述59

5.2Hypervisor安全保险61

5.2.1Hypervisor安全性61
5.2.2Hypervisor防御步骤62

5.3安全战术64

5.3.1虚构机安全监控机造64
5.3.2虚构机间流量安全防护67

5.4本章幼结69

5.5思虑题69

第6章虚构化安全70

6.1虚构化技术概述70

6.1.1虚构化概述70
6.1.2服务器虚构化73
6.1.3存储虚构化77
6.1.4桌面虚构化77
6.1.5网络虚构化77

6.2虚构化安全问题78

6.2.1虚构化安全概况78
6.2.2虚构化安全事务80

6.3虚构化面对的安全威胁81

6.3.1虚构机舒展81
6.3.2虚构机逃逸83
6.3.3虚构机跳跃83
6.3.4回绝服务攻击84
6.3.5虚构机移植攻击85
6.3.6VMBR攻击85

6.4虚构化安全解决战术87

6.4.1宿主机安全机造87
6.4.2虚构机隔离机造88
6.4.3无代理和轻代理机造90

6.5本章幼结90

6.6思虑题91

第7章操作系统安全92

7.1云推算操作系统概述92

7.2主机安全概述93

7.2.1主机安全93
7.2.2云推算身份认证94
7.2.3云推算接见节造96

7.3安全防护措施99

7.3.1虚构防火墙99
7.3.2WebShell防护100
7.3.3主机加固101
7.3.4虚构主机杀毒101

7.4本章幼结102

7.5思虑题102

第8章利用安全104

8.1利用软件安全104

8.1.1软件服务化概述104
8.1.2利用虚构化概述105
8.1.3安全问题与防备措施105

8.2Web利用安全106

8.2.1Web利用安全问题概述106
8.2.2Web安全扫描与防护110
8.2.3DDoS攻击防御111
8.2.4网页防篡改115

8.3本章幼结117

8.4思虑题117

第9章数据安全119

9.1数据安全问题分析119

9.2数据加密及密文推算120

9.2.1传统加密伎俩120
9.2.2同态加密伎俩122
9.2.3安全多方推算122

9.3数据容灾与备份122

9.4其他数据保；；；；；；；ご胧124

9.4.1数据隔离124
9.4.2数据迁徙124
9.4.3数据审计125
9.4.4数据删除126

9.5本章幼结126
9.6思虑题127

第10章云安全服务128

10.1安全职能服务化128

10.2典型的云安全服务129

10.2.1流量洗濯服务129
10.2.2云查杀服务130

10.3云安全服务存在的问题132

10.3.1用户隐衷安全132
10.3.2云安全服务壮实性133
10.3.3云安全服务适应性133

10.4本章幼结133
10.5思虑题134

第11章云安全治理平台135

11.1云安全治理平台概述135

11.2云安全治理平台架构136

11.3云安全治理平台职能138

11.4本章幼结139

11.5思虑题139

第12章典型案例140

12.1某省电子政务云140

12.1.1利用布景140
12.1.2需要分析140
12.1.3解决规划及优势142

12.2本章幼结142

12.3思虑题142

英文缩略语143

参考文件145