第四章 云安全
4.1 云安全概述
4.1.1 何謂云安全
4.1.2 云安全與傳統信息安全的區別
4.1.2.1 云計算資源的濫用
4.1.2.2 云計算環境的安全保護
4.1.2.3 云服務供應商信任問題
4.1.2.4 雙向及多方審計
4.1.2.5 系統與數據備份
4.1.3 云安全常見迷思
4.1.3.1 云計算本身就是不安全可靠的?
4.1.3.2內部云比外部云更安全?
4.1.3.3 云服務供應商會負責云計算環境的安全?
4.1.3.4 云計算安全和傳統數據中心安全防護措施并無區別?
4.1.3.5 云計算概念太新,沒有任何方法可以降低其風險?
4.1.3.6 云服務供應商已通過安全認證,所以安全無虞?
4.1.3.7 使用IaaS云服務,比PaaS或SaaS更安全?
4.1.3.8 云服務供應商在任何情況下都不會提供客戶資料給第三方?
4.1.4 云安全研究現狀
4.1.5 如何實現向云計算環境的安全遷移
4.2 虛擬化數據中心安全風險與防護
4.2.1 虛擬化為數據中心基礎架構帶來的變革
4.2.2 虛擬化平臺的安全挑戰與對策
4.2.3 虛擬化網路基礎架構防護
4.2.4 虛擬機加固與管理
4.2.5 虛擬化數據中心安全管理
4.2.6 虛擬化數據中心安全防護發展方向
4.3 云計算安全風險與防護
4.3.1 黑客入侵
4.3.2 云服務供應商內部的惡意員工
4.3.3 共享基礎架構產生的安全隱患
4.3.4 云計算資源遭到濫用
4.3.5 不安全的應用接口
4.3.6 云數據中心安全審計
4.3.7 災備管理不完善
|
|