了得網計算機/網絡_業務安全關鍵技術與應用實踐

編輯推薦

1.反映移動互聯網安全領域的全新研究進展；

2.科研工作的理想參考書；

3.注重理論基礎知識和全新工程實踐之間的平衡；

4.先進性和實用性的完美統一。

內容簡介

本書著重於對移動互聯網業務各個層面的安全風險進行全面分析，並結合當今電信運營商及互聯網企業的安全實踐，繫統地介紹相關安全機制，並對安全測評方法、安全加固手段和安全事件處置方法提出建議。本書內容全面新穎，理論知識與實際案例並重，主要適合移動互聯網服務運營商、應用開發商、咨詢機構、高校、科研院所及其他對移動互聯網服務感興趣的人群閱讀, 希望能為讀者進行移動互聯網業務安全體繫規劃和安全實踐提供技術指導。

作者簡介

張濱，男，碩士，高級工程師，畢業於清華大學無線電繫，具有二十餘年移動通信領域工作經驗，目前擔任中國移動通信集團信息安全管理與運行中心總經理。

第1章移動互聯網時代1
1.1 移動互聯網的發展現狀1
1.1.1移動互聯網時代的到來1
1.1.2什麼是移動互聯網2
1.1.3移動互聯網關鍵技術4
1.1.4移動互聯網的發展形勢6
1.2 移動互聯網業務的發展現狀7
1.2.1移動互聯網業務的特點7
1.2.2典型的移動互聯網業務7
1.2.3移動互聯網業務的發展趨勢9
第2章移動互聯網業務安全問題11
2.1 內容安全11
2.1.1內容安全問題11
2.1.2內容安全風險12第1章移動互聯網時代1

1.1 移動互聯網的發展現狀1

1.1.1移動互聯網時代的到來1

1.1.2什麼是移動互聯網2

1.1.3移動互聯網關鍵技術4

1.1.4移動互聯網的發展形勢6

1.2 移動互聯網業務的發展現狀7

1.2.1移動互聯網業務的特點7

1.2.2典型的移動互聯網業務7

1.2.3移動互聯網業務的發展趨勢9

第2章移動互聯網業務安全問題11

2.1 內容安全11

2.1.1內容安全問題11

2.1.2內容安全風險12

2.2 應用安全15

2.2.1應用安全問題15

2.2.2應用程序漏洞15

2.2.3惡意軟件16

2.3 終端安全17

2.3.1終端安全問題17

2.3.2物理安全17

2.3.3操作繫統安全18

2.3.4預置軟件隱患18

2.4 平臺安全19

2.4.1平臺安全問題19

2.4.2平臺安全風險19

2.5 傳播安全20

2.5.1傳播安全問題20

2.5.2傳播安全風險20

2.6 客戶信息安全22

2.6.1客戶信息安全問題22

2.6.2敏感隱私信息安全22

2.6.3個人信息安全22

2.7 計費安全23

2.7.1計費安全問題23

2.7.2流量吸費23

2.7.3惡意訂制23

2.7.4計費繫統漏洞24

2.8 接口安全24

2.8.1接口安全問題24

2.8.2接口安全風險24

第3章移動互聯網業務安全27

3.1業務應用安全體繫27

3.2業務流程安全28

3.2.1業務流程安全的範疇與定義29

3.2.2典型業務流程及安全需求29

3.2.3業務流程安全風險32

3.2.4業務流程安全的主要技術34

3.3內容安全37

3.3.1移動互聯網內容安全範疇與相關定義37

3.3.2主要風險環節及安全需求37

3.3.3內容安全體繫39

3.3.4內容過濾技術40

3.4客戶信息安全46

3.4.1客戶信息安全的範疇及定義46

3.4.2業務流程中的客戶信息保護47

3.4.3金庫模式47

3.4.4數據防洩漏技術49

第4章業務平臺安全51

4.1移動業務平臺51

4.2移動業務平臺的威脅模型54

4.2.1主要風險分析55

4.2.2脆弱性分析55

4.2.3威脅分析59

4.3移動業務平臺安全防護63

4.3.1移動業務平臺的安全目標63

4.3.2移動業務平臺的安全防護63

4.3.3基礎安全防護手段的部署70

第5章統一認證技術76

5.1概念與現狀76

5.2統一認證78

5.2.1 統一用戶管理78

5.2.2 統一用戶認證79

5.2.3 協作關繫80

5.2.4 安全通道80

5.3單點登錄81

5.4統一認證繫統84

第6章開放平臺安全87

6.1開放平臺繫統架構87

6.1.1 什麼是開放平臺87

6.1.2Facebook開放平臺88

6.1.3GAE開放平臺89

6.1.4人人網開放平臺91

6.1.5百度數據開放平臺92

6.2開放平臺之用戶隱私保護94

6.2.1什麼是用戶隱私94

6.2.2用戶隱私面臨的威脅95

6.2.3用戶隱私的保護96

6.3開放平臺之接口安全102

6.3.1資質審核102

6.3.2權限控制103

6.3.3防用戶身份偽造104

6.3.4服務器分流105

6.3.5實時監控105

6.4開放平臺之應用安全106

6.4.1內容安全審核106

6.4.2功能安全審核106

6.4.3支付安全審核107

6.4.4漏洞檢測108

第7章雲安全110

7.1雲計算安全標準110

7.1.1國際標準組織及其研究成果110

7.1.2國內標準組織及其研究成果116

7.1.3其他可適用的安全標準117

7.2雲計算安全體繫架構119

7.2.1雲計算安全體繫架構概述119

7.2.2IaaS服務層的安全架構120

7.2.3PaaS服務層的安全架構122

7.2.4SaaS服務層的安全架構123

7.2.5通用安全架構123

7.2.6雲計算安全的政策、法律法規和標準125

7.3雲計算平臺的網絡安全126

7.3.1雲計算中的網絡安全風險126

7.3.2安全域的劃分127

7.3.3IP地址的規劃128

7.3.4核心網絡的規劃128

7.3.5網絡資源的訪問控制129

7.3.6網絡設備安全管理129

7.3.7網絡安全審計129

7.3.8私有雲的安全防護130

7.3.9公共雲的安全防護131

7.4虛擬化安全132

7.4.1虛擬化技術132

7.4.2虛擬化的安全風險133

7.4.3虛擬化安全防護建議134

7.5雲計算之身份識別與訪問管理（IAM）136

7.5.1IAM的安全模型137

7.5.2IAM的關鍵功能137

7.5.3認證的方法139

7.5.4訪問控制的模式139

7.5.5審計的策略139

7.5.6賬號管理的策略140

7.5.7雲身份的認證協議140

7.6雲計算之數據安全141

7.6.1雲數據面臨的風險142

7.6.2數據安全的防護措施143

第8章大數據安全147

8.1大數據分析147

8.1.1什麼是大數據147

8.1.2大數據的分類148

8.1.3大數據的技術架構150

8.2大數據安全風險分析152

8.2.1大數據安全問題152

8.2.3大數據面臨的主要安全風險153

8.3大數據安全防護155

8.3.1大數據安全管理流程155

8.3.2大數據對外合作管理156

8.3.3大數據平臺安全防護158

8.4大數據時代的安全戰略159

8.4.1美國的大數據安全戰略159

8.4.2我國的大數據安全戰略161

前言

序言

媒體評論

評論

商品搜索

商品分类

【醫學】

【各大出版社】