内容推荐
本书围绕云时代安全面临的新形势、新问题、新挑战，全面阐述云安全建设的新思路、新技术、新方案，通过国内外先进的云安全技术研究，结合云计算应用的重点场景实践，从技术、方案、实践角度整体介绍云安全建设的方法路径。其中，围绕云安全重点技术场景，打造云安全技术能力框架，全面介绍组织的云安全技术建设路径。通过云安全评估，确保组织和云服务商将必要的安全控制集成到云环境中，验证云安全控制措施的有效性。在此基础上，随着组织从云计算到云原生应用的演进，推出先进云安全整体解决方案，并落地到5G和OT等典型应用场景中，重新审视5G和OT网络中新的防护对象、新的信任体系，全面展示先进云安全方案的安全防护实践效果。如今。进入云和数字化时代，组织业务呈现出开放互联、高效运转、结构复杂、快速变化等特点。云上威胁渗透速度更快、辐射范围更广、影响程度更深，面临"一点突破、全盘皆失”的严峻安全形势，云安全在整个安全体系中的基础性、战略性、全局性地位更加突出。本书对组织提升云安全能力水平，打造先进云安全防护体系，有着非常重要的借鉴意义。
目录
第1章 中国全面进入数字化时代 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.1 数字经济顶层设计不断完善. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.2 数字化成为各行业发展的必然趋势. . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.3 云成为数字经济发展的核心基础设施. . . . . . . . . . . . . . . . . . . . . . . . . . 5
第2章 数字化时代云计算发展与安全投入 . . . . . . . . . . . . . . . . . . . . . . . 9
2.1 中国云计算市场发展情况. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.2 中国网络安全投入情况. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
第3章 云带来的安全新需求与新挑战 . . . . . . . . . . . . . . . . . . . . . . . . . 18
3.1 云环境攻击面管理难. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
3.2 云数据安全合规要求高. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3.3 软件供应链威胁复杂多变. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3.4 人为错误导致的安全隐患防不胜防. . . . . . . . . . . . . . . . . . . . . . . . . . . 22
第4章 云安全建设原则与基础要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
4.1 一把手责任制. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
4.2 云安全建设原则. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
4.3 云安全方案的基础要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
先进云安全研究与实践 XII
第5章 基于责任共担的云安全评估 . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
5.1 云服务商安全能力评估. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
5.1.1 国内外云服务商第三方安全评估 .......................38
5.1.2 云服务商安全评估的具体流程 .........................41
5.2 云服务客户安全能力评估. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
5.2.1 云安全评估的五大原则 ...............................44
5.2.2 云安全评估的四大类别 12 个检查项 ....................47
5.2.3 云安全评估的具体实践 ...............................56
第6章 典型的云安全场景解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
6.1 云配置管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
6.1.1 常见的云配置错误情况 ...............................59
6.1.2 云配置管理的有效实践 ...............................62
6.2 身份和访问管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
6.2.1 身份和访问管理流程 .................................63
6.2.2 身份和访问管理实践 .................................65
6.3 API 安全管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
6.3.1 API 安全管理策略 ...................................69
6.3.2 API 安全管理实践 ...................................70
6.4 云资产管理和保护. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
6.4.1 云资产管理和保护实践 ...............................75
6.4.2 云资产管理和保护工具 ...............................78
6.5 云数据管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
6.5.1 云数据管理关键能力 .................................80
6.5.2 云数据管理实践 .....................................81
6.6 云漏洞管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
6.6.1 云漏洞及责任主体 ...................................84
目录 XIII
6.6.2 云漏洞管理工具 .....................................87
6.7 云网络安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
6.8 云安全事件的检测和恢复. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
6.8.1 准备、检测与分析阶段 ...............................92
6.8.2 遏制和恢复、事后分析阶段 ...........................94
6.9 软件供应链管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
6.9.1 软件供应链安全策略 .................................95
6.9.2 软件供应链安全实践 .................................97
第7章 先进云安全解决方案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
7.1 安全左移，保护开发安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.1.1 基础设施及源代码的安全 ............................103
7.1.2 制品部署及推送安全 ................................106
7.2 安全右移，保护应用程序及 API 的安全. . . . . . . . . . . . . . . . . . . . . . 111
7.2.1 云工作负载保护 .................................... 111
7.2.2 Web 应用程序和 API 的保护 ..........................114
7.2.3 微隔离 ............................................117
7.2.4 运行时应用程序自我保护 ............................120
7.3 安全下移，保护云基础设施安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
7.3.1 基础设施即代码的安全 ..............................125
7.3.2 云基础设施授权管理 ................................128
7.3.3 云安全配置管理 ....................................130
7.4 安全上移，实现智能化安全运营. . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
7.4.1 自动化是云安全运营的关键 ..........................137
7.4.2 基于图计算的智能化安全运营 ........................139
第8章 云安全重点场景实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
8.1 政务云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
XIV 先进云安全研究与实践
8.1.1 政务云的发展趋势 ..................................143
8.1.2 政务云安全挑战 ....................................149
8.1.3 政务云的安全方案 ..................................152
8.2 金融云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
8.2.1 金融行业云计算的发展及应用 ........................156
8.2.2 金融云安全挑战及政策要求 ..........................159
8.2.3 金融行业 CNAPP 整体方案 ...........................162
8.2.4 金融企业 CNAPP 实践 ...............................166
8.3 5G 云基础设施安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
8.3.1 5G 应用场景及安全挑战 .............................170
8.3.2 5G 云基础设施安全策略 .............................174
8.4 工业互联网云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
8.4.1 工业互联网的发展及体系架构 ........................187
8.4.2 工业互联网平台安全威胁 ............................191
8.4.3 工业互联网平台安全体系 ............................195
8.4.4 工业互联网平台安全实践 ............................199
第9章 数字时代的云安全发展思路 . . . . . . . . . . . . . . . . . . . . . . . . . . 207
9.1 增加安全投入以匹配数字经济的发展. . . . . . . . . . . . . . . . . . . . . . . . 207
9.2 大力发展创新云安全技术. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
9.3 推动 AI 在安全领域的应用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
1.1 数字经济顶层设计不断完善. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.2 数字化成为各行业发展的必然趋势. . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.3 云成为数字经济发展的核心基础设施. . . . . . . . . . . . . . . . . . . . . . . . . . 5
第2章 数字化时代云计算发展与安全投入 . . . . . . . . . . . . . . . . . . . . . . . 9
2.1 中国云计算市场发展情况. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.2 中国网络安全投入情况. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
第3章 云带来的安全新需求与新挑战 . . . . . . . . . . . . . . . . . . . . . . . . . 18
3.1 云环境攻击面管理难. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
3.2 云数据安全合规要求高. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3.3 软件供应链威胁复杂多变. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3.4 人为错误导致的安全隐患防不胜防. . . . . . . . . . . . . . . . . . . . . . . . . . . 22
第4章 云安全建设原则与基础要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
4.1 一把手责任制. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
4.2 云安全建设原则. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
4.3 云安全方案的基础要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
先进云安全研究与实践 XII
第5章 基于责任共担的云安全评估 . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
5.1 云服务商安全能力评估. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
5.1.1 国内外云服务商第三方安全评估 .......................38
5.1.2 云服务商安全评估的具体流程 .........................41
5.2 云服务客户安全能力评估. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
5.2.1 云安全评估的五大原则 ...............................44
5.2.2 云安全评估的四大类别 12 个检查项 ....................47
5.2.3 云安全评估的具体实践 ...............................56
第6章 典型的云安全场景解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
6.1 云配置管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
6.1.1 常见的云配置错误情况 ...............................59
6.1.2 云配置管理的有效实践 ...............................62
6.2 身份和访问管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
6.2.1 身份和访问管理流程 .................................63
6.2.2 身份和访问管理实践 .................................65
6.3 API 安全管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
6.3.1 API 安全管理策略 ...................................69
6.3.2 API 安全管理实践 ...................................70
6.4 云资产管理和保护. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
6.4.1 云资产管理和保护实践 ...............................75
6.4.2 云资产管理和保护工具 ...............................78
6.5 云数据管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
6.5.1 云数据管理关键能力 .................................80
6.5.2 云数据管理实践 .....................................81
6.6 云漏洞管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
6.6.1 云漏洞及责任主体 ...................................84
目录 XIII
6.6.2 云漏洞管理工具 .....................................87
6.7 云网络安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
6.8 云安全事件的检测和恢复. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
6.8.1 准备、检测与分析阶段 ...............................92
6.8.2 遏制和恢复、事后分析阶段 ...........................94
6.9 软件供应链管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
6.9.1 软件供应链安全策略 .................................95
6.9.2 软件供应链安全实践 .................................97
第7章 先进云安全解决方案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
7.1 安全左移，保护开发安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.1.1 基础设施及源代码的安全 ............................103
7.1.2 制品部署及推送安全 ................................106
7.2 安全右移，保护应用程序及 API 的安全. . . . . . . . . . . . . . . . . . . . . . 111
7.2.1 云工作负载保护 .................................... 111
7.2.2 Web 应用程序和 API 的保护 ..........................114
7.2.3 微隔离 ............................................117
7.2.4 运行时应用程序自我保护 ............................120
7.3 安全下移，保护云基础设施安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
7.3.1 基础设施即代码的安全 ..............................125
7.3.2 云基础设施授权管理 ................................128
7.3.3 云安全配置管理 ....................................130
7.4 安全上移，实现智能化安全运营. . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
7.4.1 自动化是云安全运营的关键 ..........................137
7.4.2 基于图计算的智能化安全运营 ........................139
第8章 云安全重点场景实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
8.1 政务云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
XIV 先进云安全研究与实践
8.1.1 政务云的发展趋势 ..................................143
8.1.2 政务云安全挑战 ....................................149
8.1.3 政务云的安全方案 ..................................152
8.2 金融云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
8.2.1 金融行业云计算的发展及应用 ........................156
8.2.2 金融云安全挑战及政策要求 ..........................159
8.2.3 金融行业 CNAPP 整体方案 ...........................162
8.2.4 金融企业 CNAPP 实践 ...............................166
8.3 5G 云基础设施安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
8.3.1 5G 应用场景及安全挑战 .............................170
8.3.2 5G 云基础设施安全策略 .............................174
8.4 工业互联网云安全实践. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
8.4.1 工业互联网的发展及体系架构 ........................187
8.4.2 工业互联网平台安全威胁 ............................191
8.4.3 工业互联网平台安全体系 ............................195
8.4.4 工业互联网平台安全实践 ............................199
第9章 数字时代的云安全发展思路 . . . . . . . . . . . . . . . . . . . . . . . . . . 207
9.1 增加安全投入以匹配数字经济的发展. . . . . . . . . . . . . . . . . . . . . . . . 207
9.2 大力发展创新云安全技术. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
9.3 推动 AI 在安全领域的应用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
- 夜莺与玫瑰(注音彩绘版)/童阅读同成长世界儿童文学精选
- 绘声绘色绘写作(6上)
- 会计学原理(第2版21世纪普通高等院校系列规划教材)
- 语用学视角下的文学翻译研究
- 中国共享经济发展报告
- 精讲围棋(初级篇)
- 精准扶贫上海实践案例集
- 数字电子技术(第3版新工科暨卓越工程师教育培养计划电子信息类专业系列教材)
- 嵌入式系统开发与实践--基于STM32F10x系列(第2版普通高校十三五规划教材)
- 欧洲编织(11时尚舒适的春夏毛衫)
- 大学语文
- 装饰工程计量与计价(工程造价专业住房和城乡建设部中等职业教育建筑与房地产经济管理专业指导委员会规划推荐教材)
- 英语知识运用必练101篇(2020中公版)/考研英语题库系列
- 钙处理钢用滑板砖(T\ACRI0018-2018)/团体标准
- 电磁场与电磁波教学学习与考研指导(信息与通信工程第2版高等学校电子信息类专业系列教材)
- 管理学/复旦卓越中高职贯通职业教育系列
- 铣工工艺与技术实训(高等职业教育机电类专业十三五规划教材)
- 故宫文创记
- 金甲将军/超级故事荟
- 大数据揭秘考研政治真题(2020中公版上下)
- 国画技法入门(山水云树)
- 电机电磁场的分析与计算(研究生教学用书)
- MBA MPA\MPAcc逻辑1001题(2020中公版)/全国硕士研究生入学统一考试MBA\MPA\MPAcc管理类专业学位联考真题精讲系列
- 化工原理(第2版全国应用型本科院校化学课程统编教材)
- 康复工程技术(供康复治疗类专业使用全国卫生职业教育康复治疗类应用技能型人才培养十三五规划教材)
- 班委考核表个人小结
- 班干部考核表
- 设计师简历范文
- okr考核表
- 设计师个人简历范文
- 海康摄像头极简播放器（Mini摄像头预览）
- okr绩效考核表
- Handool 64位
- 彩纸屋（彩纸屋少儿编程系统）
- 软件开发简历范文
- 我的世界西班牙埃斯特拉大帆船地图存档 v1.0
- 佛本是道黑马PK加速辅助工具 v2.2
- 我的世界梦想之城地图存档 v1.0
- 我的世界鲁宾逊漂流小岛地图存档 v1.0
- 侠客风云传游戏字体选择工具 v1.0
- 我的世界阿尔莫城堡地图存档 v1.0
- 我的世界末日要塞地图存档 v1.0
- 侍道4最终boss战前存档 v1.0
- 我的世界嵌在山里的玻璃盒子地图存档 v1.0
- 我的世界宙斯的愤怒地图存档 v1.0
- wire netting
- wire service
- wire-tapping
- wire wool
- wiring
- wiry
- wisdom
- wisdom tooth
- wise
- wisecrack
- [BT下载][欢迎光临][更至13集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 剧情 连载
- [BT下载][明天，会更好][更至47集][国语中字][HD-MP4][1080P] 剧集 2020 大陆 剧情 连载
- [BT下载][双生陌生人][更至16集][粤语中字][HD-MP4][1080P] 剧集 2022 香港 剧情 连载
- [BT下载][凭栏一片风云起][更至15集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 剧情 连载
- [BT下载][女士的法则][更至36集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 剧情 连载
- [BT下载][你好呀，我的橘子恋人][更至12集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 爱情 连载
- [BT下载][法医秦明之读心者][更至10集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 剧情 连载
- [BT下载][对决][更至18集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 剧情 连载
- [BT下载][暗夜行者][更至10集][国语中字][HD-MP4][1080P] 剧集 2022 大陆 犯罪 连载
- [BT下载][时间旅行者的妻子 第一季][更至01集][英语中英双字][HD-MP4][1080P] 剧集 2022 美国 剧情 打包
- Win11怎么取消合并任务栏？Win11设置任务栏不合并的方法
- Win10系统怎么用打印机扫描？Win10打印机扫描的方法
- 8080端口被占用怎么解决？Win11 8080端口被占用解决方法
- Win11预览版更新错误怎么办？Win11预览版安装失败的解决方法
- Windows update禁用不了拒绝访问怎么办？
- edge浏览器如何截长图？edge页面长截图怎么截？
- Windows Update卡住不动了怎么办？系统更新卡住解决方法
- pdf有密码怎么打印？pdf有密码打印不了的解决方法
- Win11睡眠无法唤醒怎么办？Win11睡眠无法唤醒的解决方法
- Everything如何将多个文件夹内容放一起？怎么合并多个文件夹的内容？