ch6 云計算安全v3課件_第1頁
ch6 云計算安全v3課件_第2頁
ch6 云計算安全v3課件_第3頁
ch6 云計算安全v3課件_第4頁
ch6 云計算安全v3課件_第5頁
已閱讀5頁，還剩8頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

2018/7/5第6章云計算安全信息安全保障人員認證主要內容概述典型安全問題典型安全問題的防范措施標準化介紹云計算安全關鍵技術12018/7/56.1概述基本概念、范疇、發展信息安全保障人員認證基本概念1234522018/7/5信息安全保障人員認證云計算安全與安全云12345信息安全保障人員認證范疇保護對象數據載體環境本質對象服務數據載體環境云安全的服務1234532018/7/5信息安全保障人員認證發展歷程123456.2典型安全問題42018/7/5信息安全保障人員認證典型安全問題數據安全問題網絡安全問題網絡攻擊問題登錄濫用系統使用不當拒絕服務攻擊內部攻擊訪問控制問題服務安全問題123456.3典型安全問題的防范措施52018/7/5信息安全保障人員認證防止數據泄露與損失透明加解密技術泄密保護強制訪問控制雙因子認證文檔審計三權分立安全協議12345信息安全保障人員認證典型流量劫持防范把被劫持的網頁套在自己的空殼里在返回網頁里插入外鏈腳本標簽在返回網頁里插入內置<script>1234562018/7/5信息安全保障人員認證確保云API安全通過云提供商的API文檔確定其API安全性對API進行滲透測試和漏洞評估保護利用API的訪問和身份驗證機制的加密密鑰12345信息安全保障人員認證防御攻擊的方法SYN

Flood防御HTTP

Flood防御DNS

Flood防御慢速連接攻擊防御1234572018/7/56.4標準化介紹信息安全保障人員認證標準化介紹1234582018/7/5主要標準介紹CSA全稱云計算安全聯盟，在云計算安全領域具有相當的權威。CSA發布的云計算關鍵領域安全指南，已經發布了第三版，提供了14個關鍵領域的安全指南。信息安全保障人員認證123

4

56.5云計算安全關鍵技術92018/7/5信息安全保障人員認證相關安全技術解決數據安全的相關技術基于虛擬機監控器的進程保護技術可信計算技術解決網絡安全的相關技術可信融合驗證技術可信模式識別技術解決服務安全的相關技術可信密碼學技術分布式數據存儲與管理技術12345信息安全保障人員認證解決數據安全的相關技術基于虛擬機監控器的進程保護技術可信計算技術12345102018/7/5信息安全保障人員認證解決網絡安全的相關技術可信融合驗證技術驗證電子簽名技術驗證證書認證技術驗證電子鑒權技術可信模式識別技術人臉模式識別技術指紋模式識別技術語音模式識別技術12345信息安全保障人員認證解決服務安全的相關技術可信密碼學技術隨機發生器技術對稱加密/解密技術非對稱加密/解密技術分布式數據存儲與管理技術分布式文件系統分布式對象存儲系統非結構化分布式數據庫系統12345112018/7/5信息安全保障人員認證小結云計算基礎概念的“一二三四五”一體化的共享平臺平臺+服務兩個層面三種服務模式（IaaS、PaaS、SaaS）四種部署模式（私有云、社區云、公有云、混合云）五個基本特征（按需自服務、廣泛的網絡接入、資源池、快

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論