互联网行业云计算与大数据安全方案.pdfVIP

互联网行业云计算与大数据安全方案

第1章云计算与大数据安全概述4

1.1云计算发展背景及安全挑战4

1.1.1发展背景4

1.1.2安全挑战4

1.2大数据发展背景及安全挑战5

1.2.1发展背景5

1.2.2安全挑战5

1.3安全方案设计原则5

第2章云计算平台安全架构6

2.1物理安全6

2.1.1数据中心选址与建筑安全6

2.1.2设备安全6

2.2网络安全6

2.2.1边界防护6

2.2.2数据传输安全6

2.3主机安全7

2.3.1操作系统安全7

2.3.2应用安全7

2.4数据安全7

2.4.1数据加密7

2.4.2数据备份与恢复7

2.4.3数据访问控制7

第3章大数据安全架构7

3.1数据采集与传输安全7

3.1.1数据源认证7

3.1.2数据加密传输8

3.1.3传输通道安全8

3.2数据存储安全8

3.2.1数据分区与隔离8

3.2.2数据加密存储8

3.2.3数据备份与恢复8

3.3数据处理与分析安全8

3.3.1数据脱敏8

3.3.2访问控制8

3.3.3安全审计8

3.4数据共享与交换安全8

3.4.1数据交换协议9

3.4.2数据交换加密9

3.4.3数据交换审计9

第4章认证与授权机制9

4.1用户身份认证9

4.1.1密码认证9

4.1.2二维码认证9

4.1.3多因素认证9

4.2设备认证9

4.2.1设备指纹10

4.2.2证书认证10

4.2.3VPN认证10

4.3权限控制模型10

4.3.1RBAC（基于角色的访问控制）10

4.3.2ABAC（基于属性的访问控制）10

4.3.3ACL（访问控制列表）10

4.4授权策略与审计10

4.4.1授权策略10

4.4.2审计10

4.4.3异常检测与报警11

4.4.4日志管理11

第5章加密技术与应用11

5.1对称加密与非对称加密11

5.1.1对称加密11

5.1.2非对称加密11

5.2数据加密算法选择11

5.2.1对称加密算法11

5.2.2非对称加密算法11

5.3密钥管理12

5.3.1密钥12

5.3.2密钥分发12

5.3.3密钥存储12

5.3.4密钥更新和销毁12

5.4应用场景与实践12

5.4.1云计算场景12

5.4.2大数据场景12

5.4.3实践案例12

第6章安全协议与标准12

6.1安全协议概述12

6.2SSL/TLS协议13

6.3OAuth协议13

6.4安全标准与合规性13

第7章安全防护技术14

7.1入侵检测与防御14

7.1.1云计算环境下的入侵检测14

7.1.2大数据环境下的入侵检测14

7.1.3入侵防御策略14

7.2防火墙与安全隔离14

7.2.1防火墙技术14

7.2.2安全隔离技术14

7.2.3防火墙与安全隔离的协同防护14

7.3安全漏洞扫描与修复15

7.3