商品名称：	云安全实用指南	开本：	16开
作者：	(美)克里斯·多特森\|责编:张春雨\|译者:赵亚楠	页数：
定价：	69	出版时间：	2020-04-01
ISBN号：	9787121382338	印刷时间：	2020-04-01
出版社：	电子工业	版次：	1
商品类型：	图书	印次：	1

作者简介：

Chris Dotson是 IBM 技术专家，也是 IBM Cloud 和 Watson Platform 执行安全架构师。他拥有 11 项专业证书，包括 Open Group 的Distinguished IT Architect（杰出 IT 架构师）证书，并有超过 20 年的 IT 从业经验。他曾多次作为云创新者登上IBM官方主页；他主要关注于云基础设施与安全、网络基础设施与安全、服务器、存储和冷笑话。
译者赵亚楠：携程架构师。2016年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。曾供职于爱立信（Ericsson）从事内部网络产品研发工作，上海交通大学电子工程系硕士学位。

内容提要：

本书是一本关于云环境安全防护的实用指南，书中给出了目前在主流云平台上的一些安全实践和设计建议。本书的特色如下。首先，作者用一个具体的例子串联起了整本书的内容，从“一张白纸”开始，带领读者设计了一个部署在公有云上的企业环境，用来对外提供 Web 服务；然后逐步向其添加安全控制，直至它变成一个安全的企业级环境。接着，在讨论每个安全主题之前，作者都会与传统环境的安全做对比，这不仅让读者对云安全的特点有了深入理解，而且可以为那些正在从传统环境迁移到云环境的从业人员带来直接的帮助。后，本书每章的内容都可作为相应安全主题的好的查漏补缺清单。

......

前言txiii
第 1 章t原则与概念t1
小权限t1
纵深防御t1
威胁行为体、图和信任边界t2
云交付模型t6
云共享职责模型t6
风险管理t10
第 2 章t数据资产管理与保护t13
数据鉴别与分类t13
示例数据分类等级t14
相关行业或监管要求t15
云中的数据资产管理t16
给云资源打标签t17
在云中保护数据t19
令牌化t19
加密t19
总结t25
第 3 章t云资产管理与保护t27
与传统 IT 的区别t27
云资产的类型t28
计算资产t29
存储资产t34
网络资产t38
资产管理流水线t39
采购泄露t40
处理泄露t41
工具泄露t42
已知泄露t42
给云资产打标签t42
总结t44
第 4 章t身份与访问管理t45
与传统 IT 的区别t46
身份与权限的生命周期t47
申请t49
审批t49
创建、删除、授权或撤回t50
认证t50
cloud IAM 身份t50
企业对消费者和企业对员工t51
多因素认证t52
密码和 API 秘钥t54
共享 IDt56
联合身份t56
单点登录t56
实例元数据和身份文档t58
机密信息管理t59
鉴权t63
集中式鉴权t63
角色t64
重新验证t65
串联到示例应用中t66
总结t68
第 5 章t漏洞管理t71
与传统 IT 的区别t72
漏洞区域t74
数据访问t74
应用t75
中间件t76
操作系统t77
网络t78
虚拟化的基础设施t78
物理基础设施t78
发现与解决漏洞t78
网络漏洞扫描器t80
无代理扫描器和配置管理t81
有代理扫描器和配置管理t82
云提供商安全管理工具t83
容器扫描器t83
动态应用扫描器t84
静态应用扫描器t85
软件成分分析扫描器t85
交互式应用扫描器t85
运行时应用自保护扫描器t86
人工代码评审t86
渗透测试t86
用户报告t87
漏洞和配置管理的一些工具举例t88
风险管理过程t90
漏洞管理指标t90
工具覆盖率t90
平均修复时间t91
存在未解决漏洞的系统 / 应用t91
假阳性百分比t92
假阴性百分比t92
漏洞复发率t92
变管理t93
串联到示例应用中t93
总结t97
第 6 章t网络安全t99
与传统 IT 的区别t99
概念和定义t100
白名单和黑名单t101
DMZt101
代理t102
软件定义网络t103
网络功能虚拟化t103
overlay 网络和封装t103
虚拟私有云t104
网络地址转换t104
IPv6t105
串联到示例应用中t106
流动数据加密t106
防火墙和网络分段t109
允许管理员级访问t115
WAF 和 RASPt118
DDoS 防御t120
入侵检测与防御系统t121
出向过滤t122
数据丢失防护t124
总结t124
第 7 章t安全事件的检测、响应与恢复t127
与传统 IT 的区别t128
监控什么t129
特权用户访问t130
防御性工具中的日志t132
云服务日志和指标t134
操作系统日志和指标t135
中间件日志t136
机密服务器t136
应用t136
如何监控t137
聚合和保留t137
解析日志t138
搜索和关联t139
告警和自动响应t139
安全信息和事件管理器t140
威胁搜寻t142
为安全事件做准备t142
团队t142
计划t144
工具t145
对事件作出响应t146
网络杀伤链t147
OODA 闭环t148
云取证t149
拦截未授权访问t149
制止数据渗透和制止命令与控制t150
恢复t150
重新部署 IT 系统t150
通知t150
汲取的教训t151
示例指标t151
检测、响应和恢复的示例工具t151
串联到示例应用中t152
监控防御性系统t153
监控应用t154
监控管理员t155
理解审计基础设施t155
总结t156

......

精彩页：

评论晒单

100 好评率 %

此商品还没有设置买家印象，陪我一起等下嘛

暂无评价

网友讨论圈

全部帖子(0) 晒单帖(0) 讨论帖(0) 问答帖(0) 圈子帖(0)

店内分类

相关分类

最近浏览

商品详情

规格参数

评论晒单

网友讨论圈

1

2

3

4

新手上路

配送与支付

服务保证

联系我们

会员中心

领取成功！感谢您的参与，祝您购物愉快~