章云计算概述1
1.1云计算的产生及发展1
1.1.1云计算产生背景2
1.1.2云计算发展历程4
1.2云计算的概念5
1.2.1什么是云计算5
1.2.2云计算的特征6
1.2.3云计算的优势6
1.3云计算的服务类型7
1.3.1基础设施即服务8
1.3.2平台即服务8
1.3.3软件即服务9
1.3.4三种云计算服务类型的对比9
1.4云计算的部署方式及其实现形态10
1.4.1云计算的部署方式10
1.4.2云计算部署方式的实现形态11
1.5云计算产业13
1.5.1云计算产业发展规模13
1.5.2云计算典型应用14
1.5.3云计算产业的发展趋势16
1.6小结17
习题118
参考文献20
第2章云计算风险分析22
2.1云计算面临的技术风险22
2.1.1IaaS的风险分析23
2.1.2PaaS的风险分析26
2.1.3SaaS的风险分析28
2.1.4数据风险分析29
2.1.5接口风险分析32
2.1.6漏洞风险分析33
2.2云计算面临的管理风险34
2.2.1云服务无法满足服务等级协议34
2.2.2云服务不可持续风险35
2.2.3身份管理风险35
2.2.4供应链风险36
2.3法律法规风险37
2.3.1隐私保护37
2.3.2犯罪取证37
2.3.3数据跨境37
2.3.4安全性评估与责任认定39
2.4行业应用风险39
2.4.1电子政务云39
2.4.2电子商务云40
2.4.3金融云41
2.4.4医疗云41
2.4.5工业云42
2.5小结43
习题244
参考文献47
第3章云计算安全体系49
3.1云计算安全的定义与特征49
3.1.1云计算安全的定义49
3.1.2云计算安全的特征49
3.2云计算安全的发展与政策50
3.2.1云计算安全发展50
3.2.2云计算安全政策56
3.3云计算安全参考模型59
3.3.1云立方体模型59
3.3.2CSA模型60
3.3.3NIST云计算安全参考框架61
3.4云计算安全责任共担63
3.4.1云计算安全责任共担模型63
3.4.2不同服务类型的安全管理责任主体64
3.5云计算安全产业生态66
3.5.1云计算安全产业生态模型66
3.5.2云计算安全技术体系67
3.5.3云计算安全产品体系69
3.5.4云计算安全管理体系71
3.5.5云计算安全运维体系73
3.6云计算安全建设75
3.6.1云计算安全建设原则75
3.6.2云计算安全架构75
3.6.3云计算安全部署77
3.6小结79
习题379
参考文献82
第4章云计算基础设施安全84
4.1物理安全84
4.1.1物理安全概述84
4.1.2物理安全体系85
4.1.3物理安全保障88
4.2服务器虚拟化安全90
4.2.1虚拟化技术概述90
4.2.2服务器虚拟化的安全隐患92
4.2.3服务器虚拟化安全攻击94
4.2.4服务器虚拟化安全方案96
4.3网络虚拟化安全105
4.3.1网络虚拟化概述105
4.3.2网络虚拟化安全问题分析106
4.3.3网络虚拟化安全方案107
4.4容器安全109
4.4.1容器技术概述109
4.4.2容器安全问题110
4.4.3容器安全防护111
4.4.4容器安全工具简介113
4.5云管理平台安全114
4.5.1云管理平台概述114
4.5.2云管理平台的安全隐患115
4.5.3云管理平台的安全控制措施115
4.6小结116
习题4117
参考文献120
第5章云存储与数据安全123
5.1数据安全概述123
5.1.1数据安全需求123
5.1.2责任与权利124
5.2数据机密性保护126
5.2.1数据隔离126
5.2.2密文存储128
5.2.3密文计算132
5.2.4数据剩余信息保护135
5.3数据完整性保护136
5.4数据可用性保护137
5.4.1多副本技术137
5.4.2数据复制技术139
5.4.3容灾备份139
5.5数据共享与隐私142
5.5.1数据安全共享技术142
5.5.2隐私保护技术144
5.6数据库安全146
5.6.1云数据库安全概述146
5.6.2数据库的加密分析147
5.6.3数据库的访问控制149
5.7小结150
习题5151
参考文献154
第6章云计算应用安全158
6.1云应用安全问题158
6.1.1用户管控158
6.1.2应用软件安全问题160
6.1.3内容安全问题160
6.1.4应用迁移风险161
6.24A安全机制161
6.2.1账号管理162
6.2.2身份认证163
6.2.3访问授权166
6.2.4安全审计168
6.3应用软件开发安全169
6.3.1应用软件安全开发流程169
6.3.2应用软件开发文档安全管理及安全教育与培训170
6.4应用安全防护与检测172
6.4.1WAF防护172
6.4.2抗DDoS攻击172
6.4.3用户行为监控173
6.4.4内容安全检测173
6.5应用安全迁移174
6.5.1迁移前评估174
6.5.2迁移过程175
6.5.3迁移后安全管理177
6.6小结177
习题6178
参考文献181
第7章云计算安全管理183
7.1信息安全管理183
7.1.1信息安全管理标准183
7.1.2信息安全管理的方法和模型186
7.2云计算安全管理189
7.2.1云计算安全管理框架189
7.2.2云计算安全管理模型190
7.2.3云计算安全管理能力评估模型192
7.2.4云计算安全管理流程195
7.3云计算业务安全重点领域分析201
7.3.1全局安全策略管理202
7.3.2安全监控与告警203
7.3.3业务连续性管理204
7.3.4事件响应管理205
7.3.5人员管理206
7.4小结207
习题7208
参考文献210
第8章云计算安全标准213
8.1云计算安全标准研究现状213
8.1.1国外云计算安全标准研究现状213
8.1.2国内云计算安全标准研究现状217
8.2云计算安全标准体系222
8.2.1云计算标准体系222
8.2.2云计算安全标准体系224
8.3云计算平台安全构建标准227
8.3.1等级保护标准概述227
8.3.2等级保护2.0之云计算233
8.4云计算安全测评标准238
8.4.1国外云计算安全测评研究238
8.4.2国内云计算安全测评标准241
8.4.3云计算等级保护测评242
8.5小结245
习题8246
参考文献249
第9章云计算风险管理与合规要求252
9.1云计算风险管理252
9.1.1云计算风险管理概述252
9.1.2云计算风险评估255
9.2云计算信息安全相关法律与取证262
9.2.1云计算信息风险与挑战262
9.2.2云计算信息安全相关法律265
9.2.3云计算安全法律工具271
9.2.4云计算电子取证272
9.3云计算安全合规274
9.3.1云计算安全合规认证274
9.3.2云计算安全合规评估276
9.4云服务提供商选择标准279
9.4.1云服务提供商的选择279
9.4.2云服务提供商安全要约280
9.5小结281
习题9282
参考文献286
0章云计算安全实践290
10.1业界云计算安全最佳实践290
10.1.1国外最佳实践案例290
10.1.2国内最佳实践案例293
10.2行业云安全297
10.2.1政务云安全建设问题297
10.2.2政务云安全建设思路298
10.2.3政务云安全架构298
10.3云计算安全服务300
10.3.1云计算安全服务概述300
10.3.3云计算安全服务典型案例304
10.4小结306
习题10307
参考文献309
附录A威胁分类列表和云计算平台脆弱性识别列表310

本书是"网络空间安全系列丛书"之一。作为中国科学院大学研宄生教材，本书系统、完整地讲解云计算安全方面的内容，包括云计算概述、云计算风险分析、云计算安全体系、云计算基础设施安全、云存储与数据安全、云计算应用安全、云计算安全管理、云计算安全标准、云计算风险管理与合规要求，以及云计算安全实践。本书不仅可以作为网络空间安全专业的研究生教材，也可作为高等院校信息安全、计算机及其他信息学科的高年级本科生或研宄生的教材，以及信息安全职业培训的教材，本书还可作为广大计算机用户、系统管理员、计算机安全技术人员，以及对云计算安全感兴趣的企业管理人员的技术参考书。