云計算安全知識認證（CCSK）考試的基礎就是指南。本書
旨在幫讀者理解CSA 指南及其相關文檔涵蓋的各個知識點。系統(tǒng)學完本書的知識
之后，不僅能夠通過CCSK 考試，而且可以成為營造公司云安全環(huán)境的專家。
（1）由CCSK培訓師、顧問和云安全聯(lián)盟合作編寫，是CCSK認證考試的權威教材（2）提供習題和線上模擬考試
前言當今，我們正在經(jīng)歷一場技術盛宴，各種技術飛速發(fā)展，新的技術也是層出不窮。在這種形勢下，如果不考慮安全問題，很有可能會損失慘重。云技術無疑是最重要并且使用最廣泛的技術之一。從某種意義上來說，云技術是全球經(jīng)濟的中樞，消費者、公司和政府部門每天都在使用云。以前，公司通常將所有的IT 系統(tǒng)部署在公司內(nèi)部。采用云技術之后，公司可以輕松地擴大IT 系統(tǒng)部署的規(guī)模。無論公司規(guī)模大小，按需部署IT 系統(tǒng)越來越受到公司的青睞。在今后一段時間內(nèi)，按需部署IT 系統(tǒng)的需求還會持續(xù)增長。在網(wǎng)絡安全范疇內(nèi)，云安全是最重要的一個部分。云安全聯(lián)盟（Cloud Security Alliance，CSA）于2009 年應運而生。CSA 主要解決云安全方面的問題，提出基本的云安全最佳解決方案，并且研發(fā)云安全教學項目。CSA 已成長為世界上最大的安全組織，在五大洲分布著100 多個分會和辦公室。CSA 舉辦云安全知識認證（Certificate of Cloud Security Knowledge，CCSK）考試。從業(yè)者通過CCSK 考試之后，就具備了解決云計算安全問題的一系列技能。CCSK 得到了社會廣泛的認可，許多公司要求應聘者通過CCSK 考試�，F(xiàn)在，我們所掌握的網(wǎng)絡安全技能遠遠不夠。很多想學網(wǎng)絡安全的從業(yè)者幾乎完全不了解相關知識。在從事網(wǎng)絡安全相關工作的人員中，大多數(shù)只掌握了傳統(tǒng)內(nèi)部部署系統(tǒng)相關的安全知識。這些從業(yè)者需要升級自己的知識儲備和技能，以適應云計算對網(wǎng)絡安全帶來的新變化。CCSK 是通往網(wǎng)絡安全從業(yè)道路的一把鑰匙，取得CCSK 證書后，會獲取更多的就業(yè)機會。為什么要提升網(wǎng)絡安全方面的知識才能解決云安全方面的問題呢？因為云計算處于持續(xù)變化的狀態(tài)，并且具有獨特的責任共擔模式。與管理員完全控制一臺計算機時會碰到的安全問題相比，解決云安全方面的問題時使用的解決方案存在著很多細節(jié)上的差異。例如，在傳統(tǒng)系統(tǒng)上執(zhí)行漏洞掃描時，必須既要保證掃描結(jié)果準確，又要保證運行的其他系統(tǒng)不受影響。而云本身具備較強自動化管理的能力，它可以解決自身出現(xiàn)的很多問題，例如可以自動進行補丁管理、根據(jù)系統(tǒng)規(guī)模的變化自動進行調(diào)整等。DevSecOps 是一種全新的解決云安全問題的方法，它借鑒敏捷開發(fā)的思想，使用云自動化管理工具實現(xiàn)云安全。對于理解云相關操作、風險管理來說，弄清楚DevSecOps 的相關技術是非常有必要的。在制定云安全和隱私策略的過程中，DevSecOps 更是必不可少的。為了切實提高云安全方面的技能，我強力推薦大家學習McGraw-Hill 出版的《CCSK 云安全知識認證考試完全指南》一書。本書的作者是格雷漢姆? 湯普森（Graham Thompson），他是資深的CCSK 培訓講師。在完成本書的過程中，CSA小組與McGraw-Hill 一直密切合作，高質(zhì)量地完成了本書的審校。本書內(nèi)容包含一系列不同的主題，這些主題涵蓋了CCSK 的主要內(nèi)容，讀者學好本書的知識即可通過CCSK 考試。本書的讀者都會收到一個折扣碼，在參加考試時可以使用此折扣碼享受折扣。CSA 是一個非營利性組織，它一直致力于解決云安全相關的問題，在保護信息安全方面提出了很多實用的解決方案。感謝您選用本書，祝您通過云安全知識認證考試。Jim Reavis云安全聯(lián)盟CEO
格雷漢姆·湯普森是Intrinsec安全公司的創(chuàng)始人，這是一家云安全顧問和培訓組織，服務于北美許多企業(yè)和政府機構(gòu)。格雷漢姆是一個安全專家，在系統(tǒng)工程、技術架構(gòu)、漏洞評估領域有25年工作經(jīng)驗。方紅琴，女，北京工業(yè)大學教師，長期從事程序設計方面教學，翻譯了多本計算機圖書。
目錄
前言
致謝
簡介
第１章 云計算的概念和架構(gòu) 1
云邏輯模型 4
基礎設施層 4
元結(jié)構(gòu)層 5
信息結(jié)構(gòu)層 6
應用結(jié)構(gòu)層 7
云計算的定義 7
基本特征 7
云服務模型 9
云部署模型 15
云安全范圍和責任共擔模型 17
云安全聯(lián)盟工具 20
云控制矩陣 20
共識評估調(diào)查問卷 22
STAR 注冊 23
云參考模型與架構(gòu)模型 23
本章小結(jié) 26
本章練習 26
問題 26
答案及解析 28
第2 章 治理及企業(yè)風險管理 30
治理 31
治理背景知識 31
云治理 33
風險管理 38
云風險管理 40
服務模型和部署模型對風險管理的影響 40
云風險管理權衡 43
云服務提供商評估 43
本章小結(jié) 45
本章練習 46
問題 46
答案及解析 48
第3 章 法律法規(guī)、合約及電子舉證 49
數(shù)據(jù)保護和隱私的法律框架 50
必要的安全措施 53
相關條約 53
跨境數(shù)據(jù)傳輸?shù)募s束 53
CLOUD 法案 54
區(qū)域性法律法規(guī) 54
亞太地區(qū) 54
歐盟和歐洲經(jīng)濟區(qū) 57
美洲 60
合約的簽訂和云服務提供商的選擇 63
內(nèi)部盡職調(diào)查 64
監(jiān)測、測試和升級 64
外部盡職調(diào)查 65
合約談判 66
第三方審計和鑒證 66
電子舉證 67
占有權、監(jiān)管權和控制權 67
相關的云應用和云環(huán)境 68
可搜索性和電子舉證工具 68
數(shù)據(jù)保存 68
數(shù)據(jù)保留法令和記錄保存義務 68
數(shù)據(jù)收集 69
取證 70
適度的誠信 70
直接訪問 70
標準化格式 70
司法鑒定 71
云服務提供商和云服務用戶之間在電子舉證中的協(xié)作 71
對法律傳喚和搜查令的回應 71
本章小結(jié) 71
本章練習 72
問題 72
答案及解析 74
第4 章 合規(guī)和審計管理 76
合規(guī)背景知識 78
云計算對合約的影響 79
云計算如何改變合規(guī)策略 80
合規(guī)傳承 81
始終保持合規(guī) 81
審計背景知識 83
云計算中的審計管理 84
SOC 報告和ISO 認證背景知識 85
SOC 背景知識 86
ISO 背景知識 87
云計算對審計的影響 89
審計的權利 90
審計范圍 91
對審計人員的要求 91
本章小結(jié) 92
本章練習 93
問題 93
答案及解析 94
第5 章 信息治理 96
云信息治理范圍 97
信息分類背景知識 98
信息管理背景知識 101
數(shù)據(jù)安全生命周期 105
位置和授權 107
功能、角色和控制 107
本章小結(jié) 109
本章練習 110
問題 110
答案及解析 111
第6 章 云計算管理平面和保持業(yè)務持續(xù)性 113
管理平面 114
應用程序接口背景知識 115
訪問管理平面 119
保障管理平面的安全 120
云計算中保持業(yè)務持續(xù)性和災難恢復 123
業(yè)務持續(xù)性計劃/ 災難恢復背景知識 123
構(gòu)建處理失效狀態(tài)的架構(gòu) 126
在云環(huán)境中保持業(yè)務持續(xù)性 127
混沌工程 129
云服務提供商不再提供服務時保持業(yè)務持續(xù)性 129
私有云的業(yè)務持續(xù)性和私有云服務提供商 130
本章小結(jié) 131
本章練習 131
問題 131
答案及解析 133
第7 章 基礎設施安全135
云網(wǎng)絡虛擬化 136
OSI 參考模型背景知識 137
VLAN 139
VXLAN 139
網(wǎng)絡平面背景知識 141
軟件定義網(wǎng)絡 141
網(wǎng)絡功能虛擬化 143
云網(wǎng)絡給安全方面帶來的變化 144
虛擬設備帶來的難題 144
SDN 在安全方面的好處 146
微網(wǎng)段和軟件定義的邊界 147
CSP 或私有云的其他方面 148
混合云考慮的因素 149
云計算和工作負載安全 150
云計算改變工作負載安全的方式 153
不可變工作負載實現(xiàn)安全性 153
云對標準的影響 155
工作負載監(jiān)測及日志記錄方面的變化 156
漏洞評估方面的變化 157
本章小結(jié) 158
本章練習 159
問題 159
答案及解析 161
第8 章 虛擬化技術和容器163
與云計算相關的主要虛擬化技術分類 164
計算虛擬化技術 164
網(wǎng)絡虛擬化技術 167
存儲虛擬化技術 169
容器 173
容器定義背景知識 174
容器安全方面的建議 175
本章小結(jié) 176
本章練習 177
問題 177
答案及解析 179
第9 章 事故響應181
事故響應生命周期 182
事故和事件的背景知識 182
準備階段 183
檢測和分析階段 184
控制、清除和恢復階段 185
善后處理階段 185
云計算對事故響應的影響 186
準備 186
檢測和分析 190
控制、清除和恢復階段 192
善后處理階段 193
本章小結(jié) 193
本章練習 194
問題 194
答案及解析 196
第１0 章 應用程序安全 198
安全軟件部署生命周期和云計算 199
安全設計與開發(fā) 200
培訓 201
定義 201
開發(fā) 203
測試 204
安全部署 204
云計算對漏洞評估的影響 205
云計算對滲透測試的影響 205
部署管道的安全 206
IaC 和不可變負載的影響 207
安全運維 207
云對應用程序設計與架構(gòu)的影響 208
DevOps 的興起和作用 211
DevOps 背景知識 211
DevOps 對安全的影響及其優(yōu)勢 212
本章小結(jié) 213
本章練習 214
問題 214
答案及解析 216
第１1 章 數(shù)據(jù)安全和加密218
數(shù)據(jù)安全控制 219
云中數(shù)據(jù)存儲的分類 219
管理至云的數(shù)據(jù)遷移 220
云訪問安全代理背景知識 221
安全傳輸云數(shù)據(jù) 223
保障云中的數(shù)據(jù)的安全 224
云數(shù)據(jù)訪問控制 224
存儲（靜態(tài)）加密和令牌化 225
密鑰管理（包括客戶管理的密鑰） 228
數(shù)據(jù)安全架構(gòu) 230
監(jiān)控、審計和警告 231
其他數(shù)據(jù)安全控制 231
云平臺/ 云服務提供商特定的控制 231
數(shù)據(jù)泄露防護 232
企業(yè)權限管理 232
數(shù)據(jù)屏蔽和生成測試數(shù)據(jù) 233
實施安全管理生命周期 234
本章小結(jié) 234
本章練習 235
問題 235
答案及解析 237
第１2 章 身份識別、授權和訪問管理 238
身份識別和訪問管理在云環(huán)境中的運行機制 239
身份識別和訪問管理術語 240
身份識別和訪問管理標準 242
管理云計算環(huán)境中的用戶身份標識 251
身份驗證和身份憑據(jù) 254
權限和訪問管理 256
特權用戶管理 256
本章小結(jié) 256
本章練習 257
問題 257
答案及解析 259
第１3 章 安全即服務261
SecaaS 的優(yōu)點和需關注的要點 262
SaaS 產(chǎn)品的主要安全策略 263
身份標識、權限及訪問管理服務 264
云訪問安全代理 264
Web 安全網(wǎng)關 265
Email 安全 265
安全評估 265
Web 應用程序防火墻 266
入侵檢測和入侵防御 267
安全信息和事件管理（SIEM） 267
加密和密鑰管理 267
業(yè)務持續(xù)性和災難恢復 268
安全管理 268
免受分布式拒絕服務攻擊 268
本章小結(jié) 268
本章練習 269
問題 269
答案及解析 271
第１4 章 相關技術 272
大數(shù)據(jù) 272
分布式數(shù)據(jù)收集背景知識 274
Hadoop 背景知識 274
安全和隱私注意事項 276
數(shù)據(jù)收集 276
密鑰管理 277
安全功能 277
身份識別和訪問管理 277
PaaS 277
物聯(lián)網(wǎng) 277
移動計算 278
無服務計算 279
本章小結(jié) 281
本章練習 283
問題 283
答案及解析 285
第１5 章 ENISA 云計算：信息安全的效益、風險和建議 287
云的安全優(yōu)勢 288
安全和規(guī)模效益 288
根據(jù)安全性能區(qū)分云產(chǎn)品市場 289
管理安全服務的標準接口 289
迅速智能地擴展資源 289
審計和證據(jù)收集 289
及時、有效、高效地更新和默認設置 289
根據(jù)審計和服務協(xié)議水平改進風險管理 290
資源集中的好處 290
頂級安全風險 290
IT 風險背景知識 290
治理缺失 291
鎖定 291
隔離失敗 293
合規(guī)風險 293
管理接口漏洞 293
數(shù)據(jù)保護 294
刪除數(shù)據(jù)不安全或不完整 294
內(nèi)部惡意攻擊 294
所有場景中常見的五個關鍵法律問題 294
數(shù)據(jù)保護 295
保密性 295
知識產(chǎn)權 295
專業(yè)過失 295
外包服務與控制權變更 296
其他考試內(nèi)容 296
開放虛擬化格式 296
虛擬機跳躍 296
低成本拒絕服務攻擊 297
注冊風險 297
云服務提供商收購相關的風險 297
數(shù)據(jù)控制方與數(shù)據(jù)處理方的限定 297
IaaS 中用戶系統(tǒng)監(jiān)控的責任 298
用戶配置漏洞 298
治理缺失可能存在的漏洞 298
風險R1~R35 及可能存在的漏洞 299
本章小結(jié) 304
本章練習 304
問題 304
答案及解析 306
附錄A 云計算安全策略實例 308
云安全策略：集中管理實例 308
目標 308
范圍 308
背景 309
策略 309
云安全策略：分類管理實例 309
目標 310
范圍 310
背景 310
策略 310
附錄B 關于在線內(nèi)容312
系統(tǒng)需求 312
Total Seminars Training Hub 賬號 312
單用戶許可條款和條件 312
TotalTester Online 314
技術支持 314
書單推薦
