1. 苗春雨，博士，杭州安恆信息高級副總裁。西安電子科技大學、中國科學技術大學等多所高校企業研究生導師，擅長網絡安全防護體繫、物聯網安全，發表各類學術論文50餘篇，專利和軟著20餘項，出版專著和教材6本。


2. 杜廷龍，安恆信息數字人纔創研院資深安全培訓專家，CISP、CSA認證講師，持有CISP、PMP、CCSK、CZTP、CISP-ICSSE、CISAW等證書，曾工作於國防科大、奇虎360等單位，具有15年以上網絡安全工作經驗。多次榮獲軍隊級科技、教學進步獎，主編教材3部，發表論文20餘篇。


3. 孫偉峰，安恆數字人纔創研院高級培訓講師，從事網絡安全教育培訓工作十餘年，具有豐富的政企和國內知名高校授課經驗，熟悉網絡安全體繫結構、網絡安全法律法規、雲計算安全及滲透測試等領域，發表學術論文10餘篇，出版教材2部，目前持有CISP、CISAW安全運維等證書。曾任職於國防科技大學信息通信學院和360網絡安全大學。

出版說明
前言
自序

第1章 雲計算基礎知識
1.1 雲計算概述
1.1.1 雲計算的概念
1.1.2 雲計算主要特征
1.1.3 雲計算服務模式
1.1.4 雲計算部署模式
1.1.5 雲計算典型應用場景
1.2 雲計算參考架構
1.2.1 雲計算功能架構
1.2.2 雲計算層次結構
1.2.3 雲計算測評基準庫
1.2.4 雲計算共同關注點
1.3 雲計算關鍵技術
1.3.1 虛擬化技術
1.3.2 分布式數據存儲技術
1.3.3 資源管理技術
1.3.4 雲計算平臺管理技術
1.3.5 多租戶隔離技術
1.4 雲計算運營模式
1.4.1 雲計算服務角色
1.4.2 雲計算責任模型
1.4.3 雲計算服務的交付
1.5 雲計算市場
1.5.1 國外雲計算廠商
1.5.2 國內雲計算廠商
1.6 本章小結
習題
參考文獻

第2章 雲安全模型與風險分析
2.1 雲安全基本概念
2.1.1 雲安全的基本目標
2.1.2 雲安全的指導方針
2.1.3 雲安全模型和架構
2.2 雲計算安全風險
2.2.1《雲計算服務安全指南》的雲安全風險分析
2.2.2《雲計算安全參考架構》的雲安全風險分析
2.2.3 ENISA的雲安全風險分析
2.3 雲計算面臨的威脅
2.3.1 威脅建模概述
2.3.2 CSA雲安全威脅分析
2.4 雲計算存在的安全隱患
2.4.1 ENISA雲安全漏洞分析
2.4.2 雲計算相關繫統漏洞
2.4.3 雲安全相關配置錯誤
2.5 雲計算的安全需求
2.5.1 雲安全服務基本能力要求
2.5.2 信息安全服務（雲計算安全類）資質要求
2.5.3 雲安全主要合規要求
2.6 本章小結
習題
參考文獻

第3章 雲平臺和基礎設施安全
3.1 雲平臺和基礎設施安全保護概述
3.1.1 保護基礎設施
3.1.2 保護虛擬化網絡
3.1.3 保護計算工作負載
3.1.4 保護虛擬化存儲
3.1.5 保護管理平面
3.2 身份訪問管理
3.2.1 雲計算中的身份認證
3.2.2 身份驗證流程
3.2.3 混合雲中的IAM實現
3.3 雲安全防護技術
3.3.1 DDoS攻擊防御
3.3.2 基於雲的Web應用防護
3.3.3 遠程接入安全防護
3.3.4 雲主機繫統防護
3.4 雲入侵檢測
3.4.1 雲平臺入侵檢測
3.4.2 雲網絡入侵檢測
3.4.3 雲主機入侵檢測
3.5 雲惡意程序檢測
3.5.1 惡意程序的分類
3.5.2 雲上惡意程序結構及工作原理
3.5.3 惡意程序檢測
3.5.4 雲上惡意程序檢測
3.6 鏡像安全管理
3.6.1 批量修補鏡像文件
3.6.2 鏡像文件安全防護
3.6.3 鏡像文件獲取過程
3.6.4 OpenStack與鏡像文件
3.7 本章小結
習題
參考文獻

第4章 雲數據安全
4.1 數據治理
4.1.1 數據治理概述
4.1.2 DMBOK數據治理框架
4.2 數據安全治理
4.2.1 微軟數據安全治理框架
4.2.2 Gartner數據安全治理框架
4.2.3 數據安全治理的挑戰
4.2.4 數據安全治理步驟
4.2.5 數據安全管理
4.3 雲數據存儲
4.3.1 雲數據存儲方式
4.3.2 雲數據存儲模型
4.3.3 雲數據存儲關鍵技術
4.3.4 雲數據存儲繫統架構
4.4 雲數據安全保護技術
4.4.1 數據安全能力成熟度模型
4.4.2 雲服務用戶數據保護能力
4.4.3 雲數據安全技術
4.4.4 雲數據隱私保護
4.5 本章小結
習題
參考文獻

第5章 雲應用安全
5.1 軟件安全開發概述
5.1.1 軟件開發過程
5.1.2 軟件開發模型
5.1.3 軟件安全開發模型
5.2 雲應用安全開發
5.2.1 雲應用開發流程
5.2.2 DevSecOps開發
5.2.3 雲應用開發的安全管理
5.3 雲應用安全設計
5.3.1 雲應用的安全威脅
5.3.2 Web應用框架
5.3.3 Web應用安全威脅及危害
5.3.4 Web應用安全設計
5.4 雲應用安全實現
5.4.1 雲應用安全實現基本流程
5.4.2 Web安全開發規範
5.4.3 安全編碼相關標準規範
5.4.4 安全測試
5.5 雲應用安全部署
5.5.1 雲服務商的安全能力評估
5.5.2 雲服務質量評估
5.5.3 雲應用安全加固
5.6 本章小結
習題
參考文獻

第6章 雲安全運維
6.1 安全運維概述
6.1.1 安全運維模型
6.1.2 安全運維體繫
6.2 資產管理
6.2.1 IT資產管理平臺
6.2.2 IT資產管理繫統框架
6.2.3 IT資產安全管理
6.3 變更管理
6.3.1 變更管理概述
6.3.2 補丁生命周期管理
6.3.3 補丁管理架構
6.4 安全配置
6.4.1 主機服務器的安全配置
6.4.2 虛擬機上的安全配置
6.4.3 網絡加固的實踐
6.5 漏洞掃描
6.5.1 漏洞掃描的功能
6.5.2 漏洞掃描的實現
6.5.3 漏洞管理
6.6 日志審計
6.6.1 日志審計概述
6.6.2 日志審計繫統
6.6.3 基於雲的日志審計
6.7 應急響應
6.7.1 應急響應概述
6.7.2 應急響應步驟
6.7.3 應急響應活動
6.8 電子取證
6.8.1 電子取證概述
6.8.2 雲上的電子取證
6.9 本章小結
習題
參考文獻

第7章 雲安全服務
7.1 雲安全服務概述
7.1.1 雲計算自服務
7.1.2 雲安全增值服務
7.2 雲服務安全能力要求
7.2.1 雲安全服務基本能力要求
7.2.2 信息安全服務（雲計算安全類）基本能力要求
7.2.3 信息安全服務（雲計算安全類）過程能力要求
7.3 SECaaS概述
7.4 常見雲安全服務
7.4.1 滲透測試
7.4.2 繫統加固
7.4.3 安全評估
7.4.4 應用繫統上雲
7.4.5 雲應用測試
7.4.6 等級測評
7.4.7 安全監測
7.4.8 規劃咨詢
7.5 本章小結
習題
參考文獻

第8章 雲安全治理
8.1 信息安全治理與管理
8.1.1 信息安全治理目的
8.1.2 信息安全治理原則
8.1.3 信息安全治理實現
8.1.4 信息安全管理體繫
8.2 雲計算相關法律法規和標準
8.2.1 雲計算法律風險
8.2.2 網絡安全法律法規
8.2.3 雲安全認證相關標準
8.2.4 通用數據保護條例
8.2.5 網絡安全等級保護
8.2.6 雲安全相關的標準規範
8.3 雲計算合規要求
8.3.1 數字版權管理
8.3.2 個人信息保護
8.3.3 雲安全審計
8.3.4 合同與SLA
8.3.5 互操作性和可遷移性
8.4 雲服務安全認證
8.4.1 雲服務安全認證概述
8.4.2 可信雲服務認證
8.4.3 雲計算服務安全能力評估方法
8.5 本章小結
習題
參考文獻

隨著信息化建設的推進，IT資源成為企事業單位的重要基礎設施，而雲計算作為一種能夠滿足計算資源按需分配、快速部署需求的全新計算模式悄然出現並迅猛發展。近年來，全球雲計算市場規模呈現穩步上升趨勢，國際上，包括亞馬遜、微軟、Salesforce、谷歌、甲骨文、Linode等公司紛紛布局雲計算市場，而國內的阿裡、騰訊、華為、百度等大型互聯網公司也推出了各自的公有雲、私有雲產品及服務，各類企事業單位也逐漸接受了繫統上雲的思想，投入雲計算的懷抱。
企業將業務繫統遷移至雲計算環境的過程中面臨著諸多嚴峻挑戰，傳統的安全風險在雲環境下仍然存在，同時又湧現出一繫列雲環境下的新安全問題。另外，雲計算環境下的資源按需分配、彈性擴容、資源集中化等新型技術形態也給雲安全技術帶來挑戰和技術革新，因此雲計算的安全性也成了眾多雲計算供應商和企業IT管理人員關注的重點。本書從雲計算基礎入手，全面地介紹了雲計算安全面臨的安全風險、隱患和脆弱性，雲計算安全的合規性要求，雲安全相關的主要技術，使讀者能夠對雲計算安全有繫統的了解和認識。
《雲計算安全：關鍵技術、原理及應用》共8章，從雲計算基礎到雲計算安全技術和治理，層層展開。第1章介紹雲計算基礎知識，闡述雲計算技術相關的概念、服務模型、部署模式和商業發展現狀等；第2章介紹雲安全模型與風險分析，分析了雲安全的基本目標、指導方針，雲安全面臨的主要風險、威脅和隱患等；第3章介紹雲平臺和基礎設施安全，首先對雲基礎設施與虛擬化相關的安全技術進行了講解，然後重點介紹了一些主要的雲安全防護技術；第4章介紹雲數據安全，講解了數據治理框架、數據安全治理框架與實施，以及雲數據存儲、雲數據安全保護技術等相關知識；第5章介紹雲應用安全，闡述了軟件安全開發、雲應用開發流程、雲應用安全在全生命周期內的實現等內容；第6章介紹雲安全運維，講解了安全運維的基本概念、雲安全運維的主要活動和相關知識要點；第7章介紹雲安全服務，講解了雲線上/線下服務的常見形式、SECaaS的相關概念和主要內容、雲安全服務的主要活動和相關知識要點；第8章介紹雲安全治理，介紹了安全治理對組織的重要性、雲計算相關的法規標準和合規要求，以及雲服務安全認證等相關知識。
《雲計算安全：關鍵技術、原理及應用》編者長期從事信息安全的教學與研究工作，對雲計算安全產品開發與安全運維有深入的理解和認識。本書主要由苗春雨、杜廷龍、孫偉峰、郭婷婷和陳美璇編寫，另外，鄧吉、吳鳴旦、黃施君、王倫、王衛東和葉雷鵬也參與了本書的部分編寫和審稿校對工作。同時，本書參考了《注冊信息安全專業人員培訓教材》、雲安全聯盟（CSA）成果《雲計算關鍵領域安全指南V4.0》等相關資料，得到了雲安全聯盟的大力支持，還參考了國內外同行的大量其他資料或觀點，在此一並表示衷心感謝。由於編者水平有限，盡管進行了多次研討和修訂，書中仍難免存在疏漏之處，懇請廣大讀者批評指正。


編者