云计算与网络安全实战指南.doc

云计算与网络安全实战指南

TOC\o1-2\h\u3834第1章云计算基础概念 4

281031.1云计算的定义与分类 4

71351.2云计算的服务模式 4

7781.3云计算的核心技术 4

18022第2章网络安全基础 5

271832.1网络安全概述 5

276252.2常见网络攻击手段与防范 5

152092.2.1网络扫描与嗅探 5

151212.2.2拒绝服务攻击（DoS） 5

279192.2.3漏洞利用 5

45752.2.4社会工程学 6

189492.3安全策略与体系结构 6

268842.3.1安全策略 6

174452.3.2安全体系结构 6

7961第3章云计算环境下的网络安全挑战 6

192383.1云计算环境的安全风险 7

190593.1.1数据泄露 7

214053.1.2服务中断 7

119363.1.3恶意攻击 7

222713.1.4账户劫持 7

68733.2云计算安全与传统安全的区别 7

73833.2.1安全责任划分 7

248063.2.2安全防护范围 7

242063.2.3安全技术手段 7

205553.2.4安全管理机制 7

88113.3云计算安全的关键技术 8

163093.3.1虚拟化安全 8

204193.3.2数据加密 8

161333.3.3访问控制 8

198193.3.4安全审计 8

77823.3.5安全态势感知 8

17636第4章云计算安全防护策略 8

69864.1数据安全防护 8

143124.1.1数据加密 8

190274.1.2数据备份与恢复 8

172004.1.3数据隔离 8

1834.1.4数据访问控制 9

80794.2访问控制与身份认证 9

196514.2.1身份认证 9

194934.2.2权限管理 9

31884.2.3访问控制策略 9

219724.2.4安全协议 9

188734.3安全审计与监控 9

289754.3.1安全审计 9

224724.3.2安全监控 9

65884.3.3安全事件响应 9

32224.3.4安全态势感知 10

31764第5章虚拟化安全 10

161045.1虚拟化技术概述 10

179725.1.1虚拟化基本概念 10

301825.1.2虚拟化分类 10

141435.1.3虚拟化在云计算中的应用 10

241585.2虚拟化安全风险与挑战 10

210385.2.1虚拟机逃逸 10

315205.2.2资源隔离不足 11

295245.2.3管理接口安全 11

289405.2.4安全策略配置不当 11

180715.3虚拟化安全解决方案 11

53285.3.1强化虚拟机隔离 11

196555.3.2加强管理接口安全 11

203345.3.3定期更新和修补虚拟化软件 11

206175.3.4优化安全策略配置 11

225175.3.5安全监控与告警 11

285835.3.6安全培训与意识提升 11

29727第6章云服务提供商的安全保障 12

173456.1云服务提供商的安全责任 12

160406.1.1物理安全 12

198986.1.2数据安全 12

106556.1.3网络安全 12

85316.1.4系统安全 12

255996.2云服务提供商的安全合规性 12

314396.2.1法律法规 12

177476.2.2行业标准 12

303646.2.3自律公约 12

141296.3选择合适的云服务提供商 13

90406.3.1安全功能 13

50696.3.2安全保障体系 13

103616.3.3合规性证明 13

271316.3.4服务水平协议（SLA） 13

207596.3.5客户评价 13

23118第7章云计算安全运维管理 13

324387.1安全运维管理体系 13

77467.1.1安全运维策略 13

293147.1.2组织架构 14

44897.1.3流程规范 1