一本書(shū)講透混合云安全
-
>
決戰(zhàn)行測(cè)5000題(言語(yǔ)理解與表達(dá))
-
>
軟件性能測(cè)試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
深度學(xué)習(xí)
-
>
Unreal Engine 4藍(lán)圖完全學(xué)習(xí)教程
-
>
深入理解計(jì)算機(jī)系統(tǒng)-原書(shū)第3版
-
>
Word/Excel PPT 2013辦公應(yīng)用從入門(mén)到精通-(附贈(zèng)1DVD.含語(yǔ)音視頻教學(xué)+辦公模板+PDF電子書(shū))
一本書(shū)講透混合云安全 版權(quán)信息
- ISBN:9787111749677
- 條形碼:9787111749677 ; 978-7-111-74967-7
- 裝幀:平裝-膠訂
- 冊(cè)數(shù):暫無(wú)
- 重量:暫無(wú)
- 所屬分類(lèi):>
一本書(shū)講透混合云安全 本書(shū)特色
(1)資深安全專(zhuān)家、阿里云安全前身份安全和零信任系列產(chǎn)品負(fù)責(zé)人撰寫(xiě)(2)力求全面,全面講解混合云安全的概念、技術(shù)、產(chǎn)品、服務(wù)、運(yùn)營(yíng)和團(tuán)隊(duì)建設(shè)(3)力求實(shí)踐,基于作者豐富安全經(jīng)驗(yàn),從攻防雙重視角總結(jié)大量方法和*佳實(shí)踐(4)力求圖解,利用大量圖表輔助講解,先整體后局部,讓復(fù)雜的更知識(shí)通俗易懂(5)賽博英杰創(chuàng)始人兼董事長(zhǎng)譚曉生、IDF極安客實(shí)驗(yàn)室創(chuàng)始人萬(wàn)濤(老鷹)、 長(zhǎng)亭科技CEO肖力等多位專(zhuān)家高度評(píng)價(jià)并推薦。
一本書(shū)講透混合云安全 內(nèi)容簡(jiǎn)介
內(nèi)容簡(jiǎn)介 這既是一本全面講解網(wǎng)絡(luò)安全,特別是混合云安全的著作,它全方位地講解了混合云環(huán)境下的網(wǎng)絡(luò)安全的理論與實(shí)踐。 本書(shū)由阿里云安全團(tuán)隊(duì)前身份安全和零信任系列產(chǎn)品負(fù)責(zé)人撰寫(xiě),力求全面,全面講解混合云安全的概念、技術(shù)、產(chǎn)品、服務(wù)、運(yùn)營(yíng)和團(tuán)隊(duì)建設(shè);力求實(shí)踐,基于作者豐富安全經(jīng)驗(yàn),從攻防雙重視角總結(jié)大量方法和很好實(shí)踐;力求圖解,利用大量圖表輔助講解,先整體后局部,讓復(fù)雜的更知識(shí)通俗易懂。 全書(shū)一共11章,各章的核心內(nèi)容如下: 第1章立足于網(wǎng)絡(luò)安全理論,如縱深防御和紅藍(lán)對(duì)抗等,奠定了混合云安全的理論根基。 第2章以業(yè)務(wù)為出發(fā)點(diǎn),闡述了業(yè)務(wù)發(fā)展與混合云安全措施的相互關(guān)系。 第3章專(zhuān)注于團(tuán)隊(duì)建設(shè),強(qiáng)調(diào)了安全從業(yè)人員在混合云環(huán)境下需要持續(xù)更新的知識(shí)技能。 第4~8章從網(wǎng)絡(luò)邊界、計(jì)算環(huán)境、網(wǎng)站應(yīng)用、辦公安全和數(shù)據(jù)安全等多個(gè)角度,深入探討了混合云環(huán)境下的具體安全問(wèn)題和相應(yīng)的解決方案。 第9章作為核心篇章,詳細(xì)解析了將傳統(tǒng)數(shù)據(jù)中心與公有云相結(jié)合的混合云環(huán)境所面臨的安全需求和挑戰(zhàn),特別講解了公有云上獨(dú)特的安全技術(shù)和方法。 第10~11章從安全運(yùn)營(yíng)和內(nèi)控合規(guī)兩個(gè)角度,講解了如何在混合云環(huán)境下緊跟時(shí)代,并滿(mǎn)足各方面的合規(guī)要求。 本書(shū)旨在幫助首席安全官(CSO)、系統(tǒng)架構(gòu)師、開(kāi)發(fā)工程師、安全運(yùn)維人員以及大學(xué)生,共同迎接人工智能時(shí)代帶來(lái)的安全新機(jī)遇和挑戰(zhàn)。
一本書(shū)講透混合云安全 目錄
前言
第 1 章 網(wǎng)絡(luò)安全 1
2.2.2 更多行業(yè) 23
2.3 梳 理 資產(chǎn) 24
2.3.1 從資產(chǎn)關(guān)系開(kāi)始 24
第 2 章 業(yè)務(wù)安全 20
2.8.1 身份認(rèn)證系統(tǒng)的安全
功能 44
2.1 沒(méi)有絕對(duì)的安全 20
2.1.1 人是*脆弱的環(huán)節(jié) 21
2.9 2.8.2 身份安全產(chǎn)品 45
實(shí)人安全 45
2.1.2 安全體系 21 2.9.1 實(shí)人認(rèn)證系統(tǒng)的安全
2.2 識(shí)別業(yè)務(wù)安全的意義 22
2.2.1 金融行業(yè) 23 功能 45
2.9.2 實(shí)人安全產(chǎn)品 45
VIII
2.10 移 動(dòng) App 安全 46 3.5.7 安全項(xiàng)目經(jīng)理 63
2.10.1 移動(dòng) App 的安全功能 46 3.5.8 安全產(chǎn)品銷(xiāo)售 63
2.10.2 移動(dòng) App 安全產(chǎn)品 46 3.5.9 安全培訓(xùn)講師 63
2.11 小程序安全 46 3.5.10 創(chuàng)業(yè)公司多面手 64
2.11.1 小程序的安全功能 47 3.5.11 首席技術(shù)官 64
2.11.2 小程序安全產(chǎn)品 47
2.12 本 章 小結(jié) 47
第 3 章 團(tuán)隊(duì)建設(shè) 48
3.1 人才標(biāo)準(zhǔn) 49
3.2 從業(yè)者 50
3.2.1 分類(lèi) 50
3.2.2 個(gè)人動(dòng)機(jī)與團(tuán)隊(duì)文化 53
3.2.3 個(gè)人能力 54
3.3 攻擊方人才成長(zhǎng) 55
3.3.1 業(yè)余愛(ài)好者 56
3.6 監(jiān)管人才成長(zhǎng) 64
3.6.1 網(wǎng)安警務(wù)人員 66
3.6.2 行業(yè)監(jiān)管人員 66
3.7 安全資格認(rèn)證 66
3.7.1 人才培訓(xùn) 66
3.7.2 靶場(chǎng)及實(shí)驗(yàn)室 67
3.7.3 證書(shū) 70
3.8 本章小結(jié) 71
第 4 章 網(wǎng)絡(luò)邊界安全 72
4.1 網(wǎng)絡(luò)基本知識(shí) 73
3.4.7 安全合規(guī)評(píng)估工程師 60
3.4.8 首席安全官 60
3.5 廠商人才成長(zhǎng) 61
4.3 安全設(shè)備及技術(shù) 95
4.3.1 防火墻 95
4.3.2 網(wǎng)閘 98
3.5.1 安全技術(shù)售前 61 4.3.3 統(tǒng)一威脅管理平臺(tái) 99
3.5.2 安全技術(shù)售后 62 4.3.4 網(wǎng)絡(luò)威脅檢測(cè)及響應(yīng)
3.5.3 安全服務(wù)工程師 62 系統(tǒng) 101
3.5.4 安全產(chǎn)品研發(fā)工程師 62 4.3.5 入侵檢測(cè)系統(tǒng) 104
3.5.5 安全產(chǎn)品測(cè)試工程師 63 4.3.6 入侵防御系統(tǒng) 106
3.5.6 安全產(chǎn)品經(jīng)理 63 4.3.7 虛擬專(zhuān)用網(wǎng)絡(luò) 109
IX
4.3.8 軟件定義網(wǎng)絡(luò) 111 5.1.1 主機(jī)服務(wù)器安全 126
4.3.9 軟件定義廣域網(wǎng) 112 5.1.2 Linux 服務(wù)器安全 127
4.4 其他網(wǎng)絡(luò)邊界安全設(shè)備 113 5.1.3 Windows 服務(wù)器安全 129
4.4.1 DNS 113 5.1.4 虛擬私有服務(wù)器安全 132
4.4.2 SSL 證書(shū) 114 5.1.5 容器安全 133
4.5 公有云網(wǎng)絡(luò)安全 115 5.1.6 服務(wù)網(wǎng)格安全 135
4.5.1 虛擬交換機(jī) 116 5.1.7 無(wú)服務(wù)器安全 137
4.5.2 虛擬路由器 116 5.1.8 沙盒安全 139
4.5.3 VPC 116 5.1.9 存儲(chǔ)安全 140
4.5.4 區(qū)域 117 5.1.10 主機(jī)入侵檢測(cè)系統(tǒng)
4.5.5 可用分區(qū) 117 安全 141
4.5.6 安全組與自身安全 117 5.1.11 堡壘機(jī)安全 143
4.5.7 應(yīng)用負(fù)載均衡器與自身 5.1.12 特權(quán)賬號(hào)管理系統(tǒng)
安全 117 安全 147
4.5.8 彈性公網(wǎng) IP 地址與自身 5.1.13 主機(jī)漏掃工具安全 150
4.5.9 安全 118
網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)關(guān)與自身 5.2 災(zāi)備環(huán)境安全 150
5.2.1 兩地三中心 151
安全 118 5.2.2 混合云災(zāi)備 152
4.5.10 云防火墻與自身安全 118 5.3 公有云安全 152
4.5.11 云 VPN 網(wǎng)關(guān)與自身 5.3.1 公有云規(guī)劃工具 152
安全 119 5.3.2 公有云安全實(shí)現(xiàn) 153
4.5.12 智能接入網(wǎng)關(guān)與自身
安全 119 5.4 私有云安全 157
5.4.1 私有云規(guī)劃工具 158
4.6 網(wǎng)絡(luò)漏掃 120
4.6.1 網(wǎng)絡(luò)漏掃工具的作用 120
4.6.2 網(wǎng)絡(luò)漏掃工具的功能 120
4.6.3 網(wǎng)絡(luò)漏掃工具的部署
位置 121
4.6.4 網(wǎng)絡(luò)漏掃工具安全 121
4.6.5 網(wǎng)絡(luò)漏掃工具聯(lián)動(dòng) 121
4.6.6 網(wǎng)絡(luò)漏掃產(chǎn)品 122
4.7 本章小結(jié) 123
第 5 章 基礎(chǔ)計(jì)算環(huán)境安全 124
5.1 數(shù)據(jù)中心設(shè)備安全 125
5.4.2 私有云安全實(shí)現(xiàn) 158
5.5 本 章 小結(jié) 159
第 6 章 網(wǎng)站安全 160
6.1 網(wǎng)站的縱深防御 161
6.1.1 HTTP 162
6.1.2 網(wǎng)站的架構(gòu) 163
6.1.3 攻擊路徑分析 164
6.1.4 安全產(chǎn)品的組合 166
6.1.5 WAAP 166
6.2 Web 安全 167
6.2.1 OWASP 簡(jiǎn)介 167
X
6.2.2 SQL 注入 168
6.2.3 Webshell 上傳方式 168
6.2.4 猖獗的內(nèi)存馬 168
6.2.5 Burp Suite 工具 169
6.3 云 抗 D 170
6.3.1 云抗 D
一本書(shū)講透混合云安全 作者簡(jiǎn)介
阿里云資深安全技術(shù)專(zhuān)家,創(chuàng)辦北京九州云騰科技有限公司,后被阿里云全資收購(gòu)。深耕安全領(lǐng)域近20年,有著豐富的國(guó)內(nèi)外云安全行業(yè)經(jīng)驗(yàn)。被阿里云并購(gòu)后,負(fù)責(zé)應(yīng)用身份安全I(xiàn)DaaS及衍生的零信任安全產(chǎn)品線。過(guò)去幾年帶領(lǐng)團(tuán)隊(duì)打造了業(yè)界知名的多租戶(hù)IDaaS云服務(wù),基于PKI的移動(dòng)認(rèn)證App等,為行業(yè)的突破發(fā)展貢獻(xiàn)了力量。
- >
名家?guī)阕x魯迅:故事新編
- >
我從未如此眷戀人間
- >
推拿
- >
月亮虎
- >
煙與鏡
- >
唐代進(jìn)士錄
- >
新文學(xué)天穹兩巨星--魯迅與胡適/紅燭學(xué)術(shù)叢書(shū)(紅燭學(xué)術(shù)叢書(shū))
- >
中國(guó)歷史的瞬間