《雲端運算安全指南》基本資料原書名：Cloud security:a comprehensive guide to secure cloud computing作者： (美)Ronald L.Krutz Russell Dean Vines譯者： 張立強叢書名： 圖靈程式設計叢書出版社：人民郵電出版社ISBN：9787115321503上架時間：2013-6-9出版日期：2013 年6月開本：16開頁碼：260版次：1-1所屬分類：電腦更多關於 》》》《雲端運算安全指南》內容簡介電腦書籍 《雲端運算安全指南》全面分析了雲端運算的基礎知識、架構、風險、安全原則，致力於協助大家發揮雲端運算的最大潛能，在儘可能保證雲中資訊安全的情況下獲得最大投資回報。作者依據其多年的專業知識與技能細緻分析了資料所有權、隱私保護、資料機動性、服務品質與服務等級、頻寬成本、資料防護、支援等主題，給出瞭解決雲端運算安全難題的方法和方案。 《雲端運算安全指南》適合各水平層次的雲端運算使用者，以及欲瞭解更多安全知識的專家、資訊系統從業者和學生參考閱讀。 把電腦當做接入口，一切都交給互連網吧！最大程度地降低成本，最大程度地享受服務，雲端運算就是要將各種it資源以服務的方式通過互連網交付給使用者，這包括但不局限於計算資源、儲存資源、軟體開發、系統測試、系統維護和各種豐富的應用服務，它們都將像水和電一樣方便使用，並可隨用隨付。 然而，處身雲中，我們如何確保資料安全與隱私保護呢？ 《雲端運算安全指南》全面探討雲的基礎知識、架構、風險、安全原則，讓我們不僅瞭解其靈活性、高效性、經濟實用性，而且充分認識其脆弱性並學會補救方法。兩位知名的安全專家ronald l. krutz和russell dean vines將帶你攻克資料所有權、隱私保護、資料機動性、服務品質與服務等級、頻寬成本、資料防護、支援等難題，協助你保證資訊安全並通過雲端運算獲得最大的投資回報。 如果你身處雲中，本書將引領你走出布滿雷區的安全迷宮!目錄《雲端運算安全指南》第1章 雲端運算基礎 11.1 什麼是雲端運算 11.1.1 雲端運算不是什麼 51.1.2 其他觀點 61.2 基本特徵 71.2.1 按需自助服務 71.2.2 寬頻網路串連 71.2.3 位置無關資源集區 71.2.4 快速伸縮能力 81.2.5 可被測量的服務 81.3 架構的影響 81.3.1 高效能運算 81.3.2 公用計算與企業格線運算 101.3.3 自治計算 111.3.4 服務整合 111.3.5 水平擴充 121.3.6 web服務 121.3.7 高擴充性架構 131.4 技術的影響 13.1.4.1 隨時隨地上網 131.4.2 商品化 141.4.3 超額產能 151.4.4 開源軟體 151.4.5 虛擬化 161.5 營運的影響 171.5.1 整合 171.5.2 外包 191.5.3 it服務管理 221.5.4 自動化 221.6 小結 231.7 參考資料 23第2章 雲端運算架構 252.1 雲端運算的交付模型 252.1.1 spi架構 252.1.2 軟體即服務（saas） 282.1.3 平台即服務（paas） 292.1.4 基礎設施即服務（iaas） 312.2 雲端運算的部署模型 322.2.1 公用雲 332.2.2 社區雲 342.2.3 私人雲端 352.2.4 混合雲 362.2.5 其他部署模型 372.3 預期的優勢 412.3.1 靈活性和可靠性 422.3.2 降低成本 422.3.3 資料存放區集中化 432.3.4 縮短部署周期 432.3.5 可擴充性 432.4 小結 432.5 參考資料 44第3章 雲端運算軟體安全基礎 453.1 雲的資訊安全目標 463.2 雲安全服務 473.2.1 認證 473.2.2 授權 473.2.3 審計 473.2.4 可追究性 483.3 相關的雲安全設計原則 493.3.1 最小特權 493.3.2 許可權分離 493.3.3 深度防禦 503.3.4 故障保護 503.3.5 機制的經濟性 503.3.6 完全仲裁 513.3.7 開放設計 513.3.8 最小公用機制 513.3.9 心理可接受性 513.3.10 最弱連結 513.3.11 利用現有組件 523.4 安全雲軟體需求 523.4.1 安全開發實踐 523.4.2 雲軟體需求工程方法 543.4.3 雲安全性原則的實現和分解 583.4.4 nist 33安全原則 633.5 安全雲軟體測試 633.5.1 安全品質確保性測試 643.5.2 雲滲透測試 713.5.3 迴歸測試 803.6 雲端運算與商務持續性規劃/災難恢複 813.6.1 定義 813.6.2 總體目標和實踐 823.6.3 使用雲進行bcp/drp 853.7 小結 863.8 參考資料 87第4章 雲端運算的安全風險 894.1 cia三元組 894.1.1 機密性 894.1.2 完整性 894.1.3 可用性 904.1.4 其他重要概念 904.2 隱私與一致性風險 904.3 基礎設施、資料、存取控制的安全威脅 1004.3.1 常見威脅與漏洞 1004.3.2 雲存取控制問題 1034.4 雲端服務供應商威脅 1044.5 小結 1064.6 參考資料 107第5章 雲端運算的安全挑戰 1085.1 實施安全性原則 1085.1.1 策略類型 1095.1.2 電腦安全事件響應團隊 1105.2 虛擬化安全管理 1115.2.1 虛擬化的安全威脅 1125.2.2 虛擬機器的安全忠告 1175.2.3 虛擬機器相關的安全技術 1205.3 小結 1235.4 參考資料 124第6章 雲端運算安全架構 1256.1 架構上的考慮 1256.1.1 基本問題 1256.1.2 可信雲端運算 1326.1.3 安全執行環境與安全通訊 1346.1.4 微體繫結構 1436.2 身份管理與存取控制 1446.2.1 身份管理 1456.2.2 存取控制 1486.3 自治安全 1506.3.1 自治系統 1506.3.2 自治防護 1516.3.3 自我修複 1516.4 小結 1526.5 參考資料 152第7章 雲端運算生命週期議題 1537.1 標準 1537.1.1 jericho論壇 1537.1.2 分布式管理工作組 1547.1.3 國際標準組織 1557.1.4 歐洲電信標準研究院 1597.1.5 結構化資訊標準促進組織 1597.1.6 網路儲存工業協會 1597.1.7 開放網格論壇 1607.1.8 開放web應用安全項目 1607.2 事故響應 1637.2.1 nist sp 800-61 1647.2.2 互連網工程工作群組應急處理指南 1667.2.3 分層安全與入侵偵測系統 1677.2.4 電腦安全與應急響應團隊 1717.2.5 安全事件通知流程 1727.2.6 自動化通知與恢複機制 1737.3 加密與密鑰管理 1737.3.1 虛擬機器架構 1747.3.2 密鑰防護對策 1747.3.3 硬體防護 1757.3.4 基於軟體的防護 1767.3.5 重複資料刪除 1767.4 報廢 1777.5 小結 1807.6 參考資料 181第8章 實用的後續步驟與方法 1828.1 擷取答案 1828.1.1 什麼樣的服務要遷移到雲中 1828.1.2 應該向雲端服務供應商諮詢哪些問題 1838.1.3 何時應該使用公用雲端、私人雲端和混合雲 1848.2 擷取協助 1858.2.1 雲安全聯盟 1858.2.2 雲端運算Google使用者組 1868.2.3 雲端運算互操作論壇 1878.2.4 開放雲聯盟 1878.3 準備開始 1888.3.1 最重要的10個關鍵點 1888.3.2 贈言 1958.4 參考資料 195附錄a 術語表和縮減詞 196附錄b 參考文獻 239索引 242本圖書資訊來源：互動出版網
