第四章 云安全
4.1 云安全概述
4.1.1 何謂云安全
4.1.2 云安全與傳統(tǒng)信息安全的區(qū)別
4.1.2.1 云計(jì)算資源的濫用
4.1.2.2 云計(jì)算環(huán)境的安全保護(hù)
4.1.2.3 云服務(wù)供應(yīng)商信任問題
4.1.2.4 雙向及多方審計(jì)
4.1.2.5 系統(tǒng)與數(shù)據(jù)備份
4.1.3 云安全常見迷思
4.1.3.1 云計(jì)算本身就是不安全可靠的?
4.1.3.2內(nèi)部云比外部云更安全?
4.1.3.3 云服務(wù)供應(yīng)商會(huì)負(fù)責(zé)云計(jì)算環(huán)境的安全?
4.1.3.4 云計(jì)算安全和傳統(tǒng)數(shù)據(jù)中心安全防護(hù)措施并無區(qū)別?
4.1.3.5 云計(jì)算概念太新,沒有任何方法可以降低其風(fēng)險(xiǎn)?
4.1.3.6 云服務(wù)供應(yīng)商已通過安全認(rèn)證,所以安全無虞?
4.1.3.7 使用IaaS云服務(wù),比PaaS或SaaS更安全?
4.1.3.8 云服務(wù)供應(yīng)商在任何情況下都不會(huì)提供客戶資料給第三方?
4.1.4 云安全研究現(xiàn)狀
4.1.5 如何實(shí)現(xiàn)向云計(jì)算環(huán)境的安全遷移
4.2 虛擬化數(shù)據(jù)中心安全風(fēng)險(xiǎn)與防護(hù)
4.2.1 虛擬化為數(shù)據(jù)中心基礎(chǔ)架構(gòu)帶來的變革
4.2.2 虛擬化平臺(tái)的安全挑戰(zhàn)與對(duì)策
4.2.3 虛擬化網(wǎng)路基礎(chǔ)架構(gòu)防護(hù)
4.2.4 虛擬機(jī)加固與管理
4.2.5 虛擬化數(shù)據(jù)中心安全管理
4.2.6 虛擬化數(shù)據(jù)中心安全防護(hù)發(fā)展方向
4.3 云計(jì)算安全風(fēng)險(xiǎn)與防護(hù)
4.3.1 黑客入侵
4.3.2 云服務(wù)供應(yīng)商內(nèi)部的惡意員工
4.3.3 共享基礎(chǔ)架構(gòu)產(chǎn)生的安全隱患
4.3.4 云計(jì)算資源遭到濫用
4.3.5 不安全的應(yīng)用接口
4.3.6 云數(shù)據(jù)中心安全審計(jì)
4.3.7 災(zāi)備管理不完善
|
|