云安全：安全即服務

定　價：￥99.00

作　者：	周凱著
出版社：	機械工業(yè)出版社
叢編項：	網絡空間安全技術叢書
標　簽：	暫缺

購買這本書可以去

ISBN：	9787111659617	出版時間：	2020-07-01	包裝：	平裝
開本：	16開	頁數：	372	字數：

內容簡介

　　這是一部從安全即服務（Security as a Service）的角度講解云安全的著作。作者有超過15年的安全行業(yè)工作經驗，超過8年的云計算行業(yè)工作經驗，曾就職于IBM和綠盟科技，本書是他多年工作經驗的總結。作者結合自己在云計算和安全領域的經驗，詳細講解了安全即服務的五個重點發(fā)展領域：云掃描、云清洗、云防護、云SIEM、云IAM。針對每個領域，從實際需求、實現(xiàn)原理、技術架構、常用工具等角度進行了詳細闡述，并且提供了多個測試用例，通過這些測試用例，讀者可以很容易對云安全有清晰的理解。全書共5章，主要內容如下。第1章云掃描首先介紹了掃描的主要內容（資產掃描、漏洞掃描、網站掃描以及安全配置核查）和常用的掃描工具；然后介紹了云掃描的概念、架構以及服務提供商和產品的選擇。第2章云清洗首先介紹了DDoS攻擊的概念、形成和危害，以及DDoS攻擊的類型和防御手段，然后講解了云清洗的技術原理、流量牽引方式以及服務提供商和產品的選擇。第3章云防護首先介紹了Web應用的常見攻擊方式、攻擊場景、攻擊工具和防御方式，然后介紹了云WAF的功能使用、部署架構，以及服務提供商和產品的選擇。第4章云SIEM 首先介紹了SIEM的功能模塊、技術架構和產品選型，然后講解了云SIEM的概念、部署架構、優(yōu)缺點，以及服務提供商和產品的選擇；第5章云IAM 首先介紹了與IAM相關的用戶、賬號、身份管理、認證、授權、單點登錄方面的知識，然后講解了云IAM的概念、優(yōu)缺點以及服務提供商和產品的選擇。

作者簡介

　　周凱CISSP，安全技術專家，現(xiàn)任某安全公司CTO，曾任綠盟科技副總裁。先后服務于IBM中國、IBM加拿大、綠盟科技等企業(yè)，有超過15年的安全和系統(tǒng)管理工作經驗，超過8年的云計算工作經驗，在云計算和安全領域有深厚的積累。在IBM中國工作期間，先后任職IT經理、軟件部首席安全架構師、云計算技術總監(jiān)、專家系統(tǒng)技術總監(jiān)等崗位。在IBM加拿大工作期間，服務于多個北美大型企業(yè)客戶。在綠盟科技工作期間，分管云安全，2015年創(chuàng)建了云安全的市場品牌“綠盟云”。

圖書目錄

前言
第1章　云掃描 1
11　掃描簡介 1
111　資產掃描 3
112　漏洞掃描 7
113　網站掃描 9
114　安全配置核查 12
12　掃描工具 13
121　商用產品 13
122　資產掃描 15
123　漏洞掃描 20
124　網站掃描 33
125　安全配置核查 34
13　云掃描服務 36
131　云掃描簡介 36
132　選擇服務提供商的考慮因素 38
133　國際服務提供商 39
134　國內服務提供商 45
第2章　云清洗 46
21　DDoS攻擊簡介 46
22　DDoS攻擊的危害 47
23　DDoS攻擊的形成 48
24　DDoS攻擊的類型和防御手段 54
241　DDoS攻擊分類與通用防御手段 54
242　TCP SYN Flood Attack 57
243　UDP Flood Attack 64
244　DNS Query Flood Attack 70
245　UDP-Based Amplification Attack 77
246　Ping Flood Attack/Ping of Death Attack/Smurf Attack 85
247　HTTP Flood Attack 88
248　Low and Slow Attack 94
25　云清洗服務簡介 99
26　云清洗服務的流量牽引方式 100
261　DNS牽引 100
262　BGP牽引 104
27　云清洗服務提供商 107
271　選擇服務提供商的考慮因素 107
272　國內服務提供商 112
273　國際服務提供商 113
第3章　云防護 115
31　Web安全簡介 115
32　Web應用面臨的常見風險 116
321　OWASP 116
322　SQL Injection 122
323　Cross Site Scripting 142
33　Web應用的防御工具—WAF 164
34　Nginx + ModSecurity 168
341　ModSecurity 168
342　Nginx + ModSecurity的安裝步驟 169
343　Nginx + ModSecurity的簡單測試 172
35　OpenResty + ngx_lua_waf 173
351　OpenResty的簡要介紹 173
352　ngx_lua_waf的簡要介紹 173
353　OpenResty + ngx_lua_waf的安裝步驟 174
354　OpenResty + ngx_lua_waf的簡單測試 176
36　云WAF 176
361　云WAF簡介 176
362　云WAF的部署架構 177
363　云WAF的優(yōu)缺點 178
364　選擇服務提供商的考慮因素 180
365　國內服務提供商 181
366　國際服務提供商 182
第4章　云SIEM 185
41　SIEM簡介 185
411　SIEM的理念 186
412　SIEM的業(yè)務驅動力 187
42　SIEM的功能模塊 188
421　數據源 188
422　采集與處理 192
423　關聯(lián)與分析 196
424　展現(xiàn)與響應 202
43　SIEM的技術架構 208
431　IBM QRadar 209
432　AlienVault OSSIM 213
44　SIEM產品 226
441　SIEM的商用產品 226
442　SIEM的開源產品 229
443　選擇SIEM的考慮因素 254
45　云SIEM服務 256
451　云SIEM簡介 256
452　云SIEM的部署架構 256
453　云SIEM的優(yōu)缺點 257
454　混合SIEM 258
455　選擇服務提供商的考慮因素 259
456　國內服務商 259
第5章　云IAM 270
51　IAM簡介 270
52　用戶和賬號 271
521　目錄服務器 272
522　OpenLDAP 274
53　身份管理 278
531　身份管理簡介 278
532　身份管理平臺的功能架構 279
54　認證 286
541　認證方式 286
542　認證手段 288
55　授權 296
551　授權簡介 296
552　授權模型 297
553　OAuth 300
56　單點登錄 314
561　單點登錄的介紹 314
562　單點登錄的場景 315
563　單點登錄的實現(xiàn) 316
564　SAML 318
565　CAS 338
566　Cookie 342
567　OpenID Connect 350
57　云IAM服務 355
571　云IAM簡介 355
572　云IAM優(yōu)勢 356
573　選擇服務提供商的考慮因素 357
574　國際服務商 358
575　國內服務商 363