《网络安全技术及应用实践教程第3版》内容为常用网络安全基本知识和技术要点，以及同步实验与综合课程设计指导，包括网络安全基础，网络安全技术基础，网络安全体系与管理、黑客攻防与检测防御；密码与加密技术；身份认证与访问控制；计算机及手机病毒防范；防火墙应用技术；操作系统及站点安全；数据库与数据安全；电子商务安全、网络安全新技术及解决方案等，涉及“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）
电子书
内容简介
本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务提供商、网络信息安全领域研究人员的参考书，也可作为高等院校信息安全专业本科生和研究生的参考教材。
章节目录
- 云安全深度剖析：技术原理及应用实践
- 书名页
- 版权页
- 前言
- 目录
- 第1章 云计算基础
- 1.1 计算模式的演变
- 1.1.1 集中式计算模式
- 1.1.2 桌面计算模式
- 1.1.3 分布式计算模式
- 1.2 理解云计算
- 1.2.1 云计算的起源
- 1.2.2 云计算的定义
- 1.2.3 云计算的类别
- 1.2.4 云计算的特点
- 1.2.5 云计算的优势
- 1.2.6 云计算的挑战与机会
- 1.2.7 云计算与网格计算的差别
- 1.2.8 云计算的发展历程
- 1.2.9 云计算国内外发展现状
- 1.3 云计算服务模型
- 1.3.1 SPI服务模型
- 1.3.2 IaaS模型
- 1.3.3 PaaS模型
- 1.3.4 SaaS模型
- 1.4 云计算部署模型
- 1.4.1 公有云
- 1.4.2 私有云
- 1.4.3 社区云
- 1.4.4 混合云
- 1.4.5 云计算部署形态
- 1.5 云计算架构
- 1.5.1 云计算参考架构
- 1.5.2 云计算实体
- 1.5.3 云计算基础框架
- 1.6 云计算应用实例
- 1.7 云计算相关技术
- 1.7.1 虚拟化
- 1.7.2 分布式编程
- 1.7.3 数据储存
- 1.7.4 资源调度
- 1.7.5 数据中心
- 1.7.6 应用编程接口
- 1.7.7 云计算安全
- 参考文献
- 第2章 云安全概述
- 2.1 概述
- 2.1.1 云带来的挑战与安全问题
- 2.1.2 引起云安全问题的缘由
- 2.1.3 云安全的内涵
- 2.1.4 云安全问题的分类
- 2.1.5 云安全的需求
- 2.1.6 云安全体系架构
- 2.1.7 云安全与传统信息安全的区别
- 2.1.8 云安全的研究现状
- 2.2 云计算面临的安全问题
- 2.2.1 数据安全问题
- 2.2.2 存储安全问题
- 2.2.3 虚拟化安全问题
- 2.2.4 隐私保护问题
- 2.2.5 云平台安全问题
- 2.2.6 云应用安全问题
- 2.3 云安全问题的深层原因
- 2.3.1 技术上的风险
- 2.3.2 策略和组织管理中的风险
- 2.3.3 法律上的风险
- 2.4 云安全关键技术
- 2.4.1 虚拟化安全
- 2.4.2 数据安全
- 2.4.3 身份认证和访问管理
- 2.4.4 加密与解密
- 2.4.5 容灾与恢复
- 2.4.6 访问控制
- 2.4.7 用户隔离
- 2.4.8 网络安全
- 2.4.9 安全审计
- 参考文献
- 第3章 云基础设施安全
- 3.1 概述
- 3.1.1 云基础设施的架构
- 3.1.2 云基础设施的安全问题
- 3.2 网络级安全
- 3.2.1 数据的保密性
- 3.2.2 认证授权和访问控制
- 3.2.3 网络的安全性和隔离性
- 3.3 虚拟化技术及其安全
- 3.3.1 虚拟化技术概述
- 3.3.2 服务器虚拟化关键技术
- 3.3.3 Xen 虚拟化
- 3.3.4 虚拟化与云计算
- 3.3.5 虚拟化的安全问题
- 3.4 云服务级安全
- 3.4.1 IaaS 云安全
- 3.4.2 PaaS 云安全
- 3.4.3 SaaS 云安全
- 3.5 应用级安全
- 3.5.1 云应用的安全
- 3.5.2 最终用户的安全
- 参考文献
- 第4章 数据安全与云存储
- 4.1 概述
- 4.1.1 数据外包的安全风险
- 4.1.2 数据外包的生命周期
- 4.2 数据安全需求
- 4.2.1 机密性
- 4.2.2 完整性
- 4.2.3 可用性
- 4.2.4 远程访问
- 4.2.5 不可依赖性
- 4.2.6 新鲜度
- 4.3 数据安全
- 4.3.1 数据安全的内涵
- 4.3.2 数据加密
- 4.3.3 数据隔离
- 4.3.4 数据访问
- 4.3.5 数据残留
- 4.4 数据威胁模型
- 4.4.1 数据安全的威胁因素
- 4.4.2 数据安全生命周期的威胁模型
- 4.5 云存储的数据安全
- 4.5.1 云存储
- 4.5.2 云存储安全
- 4.5.3 云存储DropBox 的安全措施
- 4.5.4 安全云存储缓存系统设计
- 参考文献
- 第5章 隐私性与安全性保护
- 5.1 概述
- 5.1.1 隐私的定义
- 5.1.2 隐私的度量
- 5.1.3 隐私保护技术分类与度量
- 5.1.4 云端数据隐私问题
- 5.1.5 云端数据隐私保护现状
- 5.2 云端服务契约与隐私保护原则
- 5.2.1 云端服务契约的隐私权政策
- 5.2.2 云数据隐私保护原则
- 5.3 法律法规
- 5.3.1 国际法律法规
- 5.3.2 美国法律法规
- 5.3.3 中国法律法规
- 5.3.4 法律法规与技术
- 5.4 隐私保护技术
- 5.4.1 面向数据加密的隐私保护
- 5.4.2 面向数据失真的隐私保护
- 5.4.3 面向限制发布的隐私保护
- 5.4.4 基于同态加密的隐私保护
- 5.4.5 隐私保护技术比较
- 参考文献
- 第6章 云服务风险评估
- 6.1 概述
- 6.1.1 风险简介
- 6.1.2 信息安全风险
- 6.1.3 安全风险评估流程
- 6.2 云服务风险与措施
- 6.2.1 云服务风险概述
- 6.2.2 SaaS风险
- 6.2.3 IaaS风险
- 6.2.4 PaaS风险
- 6.3 面向云服务的测试方法
- 6.3.1 性能评测
- 6.3.2 安全性评测
- 6.3.3 可用性评测
- 6.3.4 可维护性评测
- 6.3.5 可靠性评测
- 6.4 云服务风险评测示例
- 6.4.1 研究方法
- 6.4.2 风险辨识
- 6.4.3 相关性计算
- 6.4.4 评估方法
- 6.4.5 风险评估
- 6.5 SaaS 云服务评估
- 6.5.1 SaaS风险评测现状
- 6.5.2 SaaS风险评估指标
- 参考文献
- 第7章 云安全实践
- 7.1 OpenStack的安全措施
- 7.1.1 OpenStack概述
- 7.1.2 OpenStack平台
- 7.1.3 OpenStack的优势与劣势
- 7.1.4 OpenStack平台的安全问题及措施
- 7.2 Azure的安全措施
- 7.2.1 Azure概述
- 7.2.2 身份认证与访问管理
- 7.2.3 数据安全与加密服务
- 7.3 Google Docs的安全措施
- 7.3.1 Google云平台概述
- 7.3.2 Google Docs
- 7.3.3 Google文档的安全问题及措施
- 7.4 Amazon的安全措施
- 7.4.1 概述
- 7.4.2 安全策略
- 7.5 阿里云的安全措施
- 7.5.1 概述
- 7.5.2 安全策略
- 7.6 Hadoop的安全措施
- 7.6.1 Hadoop概述
- 7.6.2 Hadoop内置安全机制
- 7.6.3 第三方解决方案
- 7.7 中国电信安全云应用实践
- 7.7.1 云应用安全防护体系
- 7.7.2 云安全框架
- 7.8 基于Hadoop 的访问控制实验
- 7.8.1 访问控制概述
- 7.8.2 Kerberos简介
- 7.8.3 实现环境搭建
- 7.8.4 实验流程
- 参考文献
- 第8章 云测试
- 8.1 概述
- 8.1.1 软件测试的关键问题
- 8.1.2 典型的软件测试方法
- 8.2 云测试
- 8.2.1 云测试的概念和类别
- 8.2.2 云测试的特点
- 8.2.3 云测试面临的挑战
- 8.2.4 云测试的研究进展
- 8.2.5 传统软件与云服务测试的异同
- 8.3 常用的云测试方法
- 8.3.1 性能测试
- 8.3.2 渗透测试
- 8.3.3 功能测试
- 8.3.4 会话劫持测试
- 8.3.5 业务逻辑测试
- 8.4 云服务质量测试
- 8.4.1 服务质量参数的选取与度量
- 8.4.2 SaaS云服务质量测试
- 8.4.3 多租户服务质量测试
- 8.4.4 可靠性与容错性测试
- 8.5 OpenStack平台安全测试实践
- 8.5.1 搭建环境
- 8.5.2 测试内容
- 8.5.3 选择测试方法
- 8.5.4 部署测试环境
- 8.5.5 实施测试
- 参考文献
- 第9章 云计算标准
- 9.1 概述
- 9.1.1 云标准化组织
- 9.1.2 云标准化内容
- 9.2 NIST 的相关标准
- 9.2.1 《云计算参考体系架构》标准
- 9.2.2 《公有云计算中安全与隐私》草案
- 9.3 CSA 的相关标准
- 9.3.1 《云计算关键领域安全指南》白皮书
- 9.3.2 《云控制矩阵》白皮书
- 9.3.3 《身份管理与接入控制指导建议书》白皮书
- 9.3.4 《云计算安全障碍与缓和措施》白皮书
- 9.3.5 《云审计》白皮书
- 9.4 ENSIA的相关标准
- 9.5 Gartner的相关标准
- 9.6 ITU-T的相关标准
- 9.7 OASIS的相关标准
- 9.8 DMTF的相关标准
- 9.9 OGF的相关标准
- 9.10 OCC的相关标准
- 9.11 CCIF的相关标准
- 9.12 SNIA的相关标准
- 9.13 国内云标准化进展
- 参考文献
- 第10章 云安全发展趋势
- 10.1 概述
- 10.2 密码技术
- 10.2.1 全同态加密
- 10.2.2 密文检索
- 10.2.3 密钥管理
- 10.3 云安全与大数据
- 10.4 可信云计算
- 10.5 云安全标准及其测评体系
- 10.6 云安全体系与技术框架
- 10.7 云安全形式化验证
- 10.8 数据完整性验证
- 10.9 数据多副本技术
- 参考文献
- 附录 常用术语中英文对照
展开全部
云安全深度剖析：技术原理及应用实践是2016年由机械工业出版社出版,作者徐保民。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《云安全深度剖析：技术原理及应用实践》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书系统地讲解了云计算的知识框架，包括云计算的三大认识角度（商业模式、计算范式、实现方式）、四个关键技术（计算、存储、网络、安全）、四种开发运维维度（云原生应用、云操作系统、云端软件、云运维），以及三大应用场景（云桌面、开发云、大数据与人工智能）。本书在大部分的章中安排了一个或多个基于开源软件的实训内容，以帮助读者更有效地动手实践，包括GitHub、Hadoop、OpenStack、KVM、Doc
电子书
Yii是一个基于组件、用于开发大型Web应用的高性能PHP框架，它提供了当今Web2.0应用开发所需要的几乎一切功能，是zui具开发效率的PHP框架之一。《Yii框架深度剖析》站在框架设计的高度，从源代码级别剖析了Yii框架的工作机制。《Yii框架深度剖析》分为15章，其内容涵盖了PHP框架的概念，Yii框架的工作流程，布局的概念及作用，模块的概念及作用，ActiveRecord模型的原理和作用，
电子书
本书是深度学习领域的入门教材，全面阐述了深度学习的知识体系，涵盖人工智能的基础知识以及深度学习的基本原理、模型、方法和实践案例，使读者掌握深度学习的相关知识，提高以深度学习方法解决实际问题的能力。全书内容包括人工智能基础、机器学习基础、深度学习主要框架、深度神经网络、卷积神经网络、循环神经网络、自编码器与生成对抗网络。
电子书
本书介绍了深度学习原理与TensorFlow实践。着重讲述了当前学术界和工业界的深度学习核心知识：机器学习概论、神经网络、深度学习。着重讲述了深度学习的实现以及深度学习框架TensorFlow：Python编程基础、TensorFlow编程基础、TensorFlow模型、TensorFlow编程实践、TensorFlowLite和TensorFlow.js、TensorFlow案例--医学应用和S
电子书
本书首先从云网融合趋势下运营商新型网络架构——算力感知网络的发展角度，梳理了算力网络的发展情况及业务需求，介绍了算力网络的架构及关键技术；其次从算力网络实现的角度，在算力和网络基础设施的基础上，分析了算网一体、算网编排与管理的实现，并系统地介绍了算力网络规划的架构、方法及流程，提出了算力网络的信息发布、采集、交易、资源调度等内容的端到端解决方案；最后阐述了此方案在云网能力互调、云网安能力统一编排等
电子书
本书系统地讲解PLC原理及应用，共分10章。第1章概述、第2章继电器控制系统基础、第3章PLC的硬件组成与工作原理、第4章可编程控制器编程基础、第5章S7-200PLC的编程方法、第6章S7-200PLC的功能指令及其应用、第7章S7-200PLC在模拟量控制系统中的应用、第8章S7-200PLC控制系统的设计与应用、第9章HMI的组态与应用、第10章PLC的网络控制。每章后附有习题，供读者练习与
电子书
适读人群 ：高等院校计算机类专业研究生、高年级本科生
获奖情况：“十二五”本科国家级规划教材、“十三五”国家重点出版物出版规划项目
配套资源：电子课件
作者简介：
崔勇，清华大学计算机系副教授，博士生导师，中国通信标准化协会理事，教育部新世纪优秀人才和北京市科技新星计划获得者，国际互联网标准化组织IETF工作组主席他先后主持了自然科学基金重大国际合作等多项国家科研项目。获国家科学技术进步奖二等奖，省高级科技进步一等奖多次以及国家信息产业重大发明等，在互联网领域重要刊物上发表了120余篇学术论文，获40余项国家发明专利授权，完成了2本学术著作。他的研究领域包括下一代互联一网和无线移动计算等。
本书特色：
读者只需了解计算机网络的基本知识即可阅读本书，并且各章相对独立，难度适当。
内容涵盖广泛，全面介绍了学术界新研究成果和工业界新技术发明及产品，从原理、技术到应用几个角度向读者展示了移动互联网的新成果。
实用性强，分析了移动互联网各关键技术的应用。
