目　錄

第1章　雲計算基礎　　1
1.1　 什麼是雲計算　　1
1.1.1　 雲計算不是什麼　　5
1.1.2　 其他觀點　　6
1.2　 基本特徵　　7
1.2.1　 按需自助服務　　7
1.2.2　 寬帶網絡連接　　7
1.2.3　 位置無關資源池　　7
1.2.4　 快速伸縮能力　　8
1.2.5　 可被測量的服務　　8
1.3　 架構的影響　　8
1.3.1　 高性能計算　　8
1.3.2　 公用計算與企業網格計算　　10
1.3.3　 自治計算　　11
1.3.4　 服務整閤　　11
1.3.5　 水平擴展　　12
1.3.6　 Web服務　　12
1.3.7　 高擴展性架構　　13
1.4　 技術的影響　　13
1.4.1　 隨時隨地上網　　13
1.4.2　 商品化　　14
1.4.3　 超額産能　　15
1.4.4　 開源軟件　　15
1.4.5　 虛擬化　　16
1.5　 運維的影響　　17
1.5.1　 整閤　　17
1.5.2　 外包　　19
1.5.3　 IT服務管理　　22
1.5.4　 自動化　　22
1.6　 小結　　23
1.7　 參考資料　　23
第2章　雲計算架構　　25
2.1　 雲計算的交付模型　　25
2.1.1　 SPI框架　　25
2.1.2　 軟件即服務（SaaS）　　28
2.1.3　 平颱即服務（PaaS）　　29
2.1.4　 基礎設施即服務（IaaS）　　31
2.2　 雲計算的部署模型　　32
2.2.1　 公共雲　　33
2.2.2　 社區雲　　34
2.2.3　 私有雲　　35
2.2.4　 混閤雲　　36
2.2.5　 其他部署模型　　37
2.3　 預期的優勢　　41
2.3.1　 靈活性和可靠性　　42
2.3.2　 降低成本　　42
2.3.3　 數據存儲集中化　　43
2.3.4　 縮短部署周期　　43
2.3.5　 可擴展性　　43
2.4　 小結　　43
2.5　 參考資料　　44
第3章　雲計算軟件安全基礎　　45
3.1　 雲的信息安全目標　　46
3.2　 雲安全服務　　47
3.2.1　 認證　　47
3.2.2　 授權　　47
3.2.3　 審計　　47
3.2.4　 可追究性　　48
3.3　 相關的雲安全設計原則　　49
3.3.1　 最小特權　　49
3.3.2　 權限分離　　49
3.3.3　 深度防禦　　50
3.3.4　 故障保護　　50
3.3.5　 機製的經濟性　　50
3.3.6　 完全仲裁　　51
3.3.7　 開放設計　　51
3.3.8　 最小公共機製　　51
3.3.9　 心理可接受性　　51
3.3.10　 最弱鏈接　　51
3.3.11　 利用現有組件　　52
3.4　 安全雲軟件需求　　52
3.4.1　 安全開發實踐　　52
3.4.2　 雲軟件需求工程方法　　54
3.4.3　 雲安全策略的實現和分解　　58
3.4.4　 NIST 33安全原則　　63
3.5　 安全雲軟件測試　　63
3.5.1　 安全質量確保性測試　　64
3.5.2　 雲滲透測試　　71
3.5.3　 迴歸測試　　80
3.6　 雲計算與業務連續性規劃/災難恢復　　81
3.6.1　 定義　　81
3.6.2　 總體目標和實踐　　82
3.6.3　 使用雲進行BCP/DRP　　85
3.7　 小結　　86
3.8　 參考資料　　87
第4章　雲計算的安全風險　　89
4.1　 CIA三元組　　89
4.1.1　 機密性　　89
4.1.2　 完整性　　89
4.1.3　 可用性　　90
4.1.4　 其他重要概念　　90
4.2　 隱私與一緻性風險　　90
4.3　 基礎設施、數據、訪問控製的安全威脅　　100
4.3.1　 常見威脅與漏洞　　100
4.3.2　 雲訪問控製問題　　103
4.4　 雲服務提供商威脅　　104
4.5　 小結　　106
4.6　 參考資料　　107
第5章　雲計算的安全挑戰　　108
5.1　 實施安全策略　　108
5.1.1　 策略類型　　109
5.1.2　 計算機安全事件響應團隊　　110
5.2　 虛擬化安全管理　　111
5.2.1　 虛擬化的安全威脅　　112
5.2.2　 虛擬機的安全忠告　　117
5.2.3　 虛擬機相關的安全技術　　120
5.3　 小結　　123
5.4　 參考資料　　124
第6章　雲計算安全架構　　125
6.1　 架構上的考慮　　125
6.1.1　 基本問題　　125
6.1.2　 可信雲計算　　132
6.1.3　 安全執行環境與安全通信　　134
6.1.4　 微體係結構　　143
6.2　 身份管理與訪問控製　　144
6.2.1　 身份管理　　145
6.2.2　 訪問控製　　148
6.3　 自治安全　　150
6.3.1　 自治係統　　150
6.3.2　 自治防護　　151
6.3.3　 自我修復　　151
6.4　 小結　　152
6.5　 參考資料　　152
第7章　雲計算生命周期議題　　153
7.1　 標準　　153
7.1.1　 Jericho論壇　　153
7.1.2　 分布式管理任務組　　154
7.1.3　 國際標準化組織　　155
7.1.4　 歐洲電信標準研究院　　159
7.1.5　 結構化信息標準促進組織　　159
7.1.6　 網絡存儲工業協會　　159
7.1.7　 開放網格論壇　　160
7.1.8　 開放Web應用安全項目　　160
7.2　 事故響應　　163
7.2.1　 NIST SP 800-61　　164
7.2.2　 互聯網工程任務組應急處理指南　　166
7.2.3　 分層安全與入侵檢測係統　　167
7.2.4　 計算機安全與應急響應團隊　　171
7.2.5　 安全事件通知流程　　172
7.2.6　 自動化通知與恢復機製　　173
7.3　 加密與密鑰管理　　173
7.3.1　 虛擬機架構　　174
7.3.2　 密鑰防護對策　　174
7.3.3　 硬件防護　　175
7.3.4　 基於軟件的防護　　176
7.3.5　 重復數據刪除　　176
7.4　 報廢　　177
7.5　 小結　　180
7.6　 參考資料　　181
第8章　實用的後續步驟與方法　　182
8.1　 獲取答案　　182
8.1.1　 什麼樣的服務要遷移到雲中　　182
8.1.2　 應該嚮雲服務提供商谘詢哪些問題　　183
8.1.3　 何時應該使用公有雲、私有雲和混閤雲　　184
8.2　 獲取幫助　　185
8.2.1　 雲安全聯盟　　185
8.2.2　 雲計算榖歌用戶組　　186
8.2.3　 雲計算互操作論壇　　187
8.2.4　 開放雲聯盟　　187
8.3　 準備開始　　188
8.3.1　 最重要的10個關鍵點　　188
8.3.2　 贈言　　195
8.4　 參考資料　　195
附錄A　 術語錶和縮略詞　　196
附錄B　 參考文獻　　239
索引　　242
· · · · · · (收起)