云計(jì)算安全知識認(rèn)證（CCSK）考試的基礎(chǔ)就是指南。本書
旨在幫讀者理解CSA 指南及其相關(guān)文檔涵蓋的各個知識點(diǎn)。系統(tǒng)學(xué)完本書的知識
之后，不僅能夠通過CCSK 考試，而且可以成為營造公司云安全環(huán)境的專家。
（1）由CCSK培訓(xùn)師、顧問和云安全聯(lián)盟合作編寫，是CCSK認(rèn)證考試的權(quán)威教材（2）提供習(xí)題和線上模擬考試
前言當(dāng)今，我們正在經(jīng)歷一場技術(shù)盛宴，各種技術(shù)飛速發(fā)展，新的技術(shù)也是層出不窮。在這種形勢下，如果不考慮安全問題，很有可能會損失慘重。云技術(shù)無疑是最重要并且使用最廣泛的技術(shù)之一。從某種意義上來說，云技術(shù)是全球經(jīng)濟(jì)的中樞，消費(fèi)者、公司和政府部門每天都在使用云。以前，公司通常將所有的IT 系統(tǒng)部署在公司內(nèi)部。采用云技術(shù)之后，公司可以輕松地?cái)U(kuò)大IT 系統(tǒng)部署的規(guī)模。無論公司規(guī)模大小，按需部署IT 系統(tǒng)越來越受到公司的青睞。在今后一段時間內(nèi)，按需部署IT 系統(tǒng)的需求還會持續(xù)增長。在網(wǎng)絡(luò)安全范疇內(nèi)，云安全是最重要的一個部分。云安全聯(lián)盟（Cloud Security Alliance，CSA）于2009 年應(yīng)運(yùn)而生。CSA 主要解決云安全方面的問題，提出基本的云安全最佳解決方案，并且研發(fā)云安全教學(xué)項(xiàng)目。CSA 已成長為世界上最大的安全組織，在五大洲分布著100 多個分會和辦公室。CSA 舉辦云安全知識認(rèn)證（Certificate of Cloud Security Knowledge，CCSK）考試。從業(yè)者通過CCSK 考試之后，就具備了解決云計(jì)算安全問題的一系列技能。CCSK 得到了社會廣泛的認(rèn)可，許多公司要求應(yīng)聘者通過CCSK 考試�，F(xiàn)在，我們所掌握的網(wǎng)絡(luò)安全技能遠(yuǎn)遠(yuǎn)不夠。很多想學(xué)網(wǎng)絡(luò)安全的從業(yè)者幾乎完全不了解相關(guān)知識。在從事網(wǎng)絡(luò)安全相關(guān)工作的人員中，大多數(shù)只掌握了傳統(tǒng)內(nèi)部部署系統(tǒng)相關(guān)的安全知識。這些從業(yè)者需要升級自己的知識儲備和技能，以適應(yīng)云計(jì)算對網(wǎng)絡(luò)安全帶來的新變化。CCSK 是通往網(wǎng)絡(luò)安全從業(yè)道路的一把鑰匙，取得CCSK 證書后，會獲取更多的就業(yè)機(jī)會。為什么要提升網(wǎng)絡(luò)安全方面的知識才能解決云安全方面的問題呢？因?yàn)樵朴?jì)算處于持續(xù)變化的狀態(tài)，并且具有獨(dú)特的責(zé)任共擔(dān)模式。與管理員完全控制一臺計(jì)算機(jī)時會碰到的安全問題相比，解決云安全方面的問題時使用的解決方案存在著很多細(xì)節(jié)上的差異。例如，在傳統(tǒng)系統(tǒng)上執(zhí)行漏洞掃描時，必須既要保證掃描結(jié)果準(zhǔn)確，又要保證運(yùn)行的其他系統(tǒng)不受影響。而云本身具備較強(qiáng)自動化管理的能力，它可以解決自身出現(xiàn)的很多問題，例如可以自動進(jìn)行補(bǔ)丁管理、根據(jù)系統(tǒng)規(guī)模的變化自動進(jìn)行調(diào)整等。DevSecOps 是一種全新的解決云安全問題的方法，它借鑒敏捷開發(fā)的思想，使用云自動化管理工具實(shí)現(xiàn)云安全。對于理解云相關(guān)操作、風(fēng)險管理來說，弄清楚DevSecOps 的相關(guān)技術(shù)是非常有必要的。在制定云安全和隱私策略的過程中，DevSecOps 更是必不可少的。為了切實(shí)提高云安全方面的技能，我強(qiáng)力推薦大家學(xué)習(xí)McGraw-Hill 出版的《CCSK 云安全知識認(rèn)證考試完全指南》一書。本書的作者是格雷漢姆? 湯普森（Graham Thompson），他是資深的CCSK 培訓(xùn)講師。在完成本書的過程中，CSA小組與McGraw-Hill 一直密切合作，高質(zhì)量地完成了本書的審校。本書內(nèi)容包含一系列不同的主題，這些主題涵蓋了CCSK 的主要內(nèi)容，讀者學(xué)好本書的知識即可通過CCSK 考試。本書的讀者都會收到一個折扣碼，在參加考試時可以使用此折扣碼享受折扣。CSA 是一個非營利性組織，它一直致力于解決云安全相關(guān)的問題，在保護(hù)信息安全方面提出了很多實(shí)用的解決方案。感謝您選用本書，祝您通過云安全知識認(rèn)證考試。Jim Reavis云安全聯(lián)盟CEO
格雷漢姆·湯普森是Intrinsec安全公司的創(chuàng)始人，這是一家云安全顧問和培訓(xùn)組織，服務(wù)于北美許多企業(yè)和政府機(jī)構(gòu)。格雷漢姆是一個安全專家，在系統(tǒng)工程、技術(shù)架構(gòu)、漏洞評估領(lǐng)域有25年工作經(jīng)驗(yàn)。方紅琴，女，北京工業(yè)大學(xué)教師，長期從事程序設(shè)計(jì)方面教學(xué)，翻譯了多本計(jì)算機(jī)圖書。
目錄
前言
致謝
簡介
第１章 云計(jì)算的概念和架構(gòu) 1
云邏輯模型 4
基礎(chǔ)設(shè)施層 4
元結(jié)構(gòu)層 5
信息結(jié)構(gòu)層 6
應(yīng)用結(jié)構(gòu)層 7
云計(jì)算的定義 7
基本特征 7
云服務(wù)模型 9
云部署模型 15
云安全范圍和責(zé)任共擔(dān)模型 17
云安全聯(lián)盟工具 20
云控制矩陣 20
共識評估調(diào)查問卷 22
STAR 注冊 23
云參考模型與架構(gòu)模型 23
本章小結(jié) 26
本章練習(xí) 26
問題 26
答案及解析 28
第2 章 治理及企業(yè)風(fēng)險管理 30
治理 31
治理背景知識 31
云治理 33
風(fēng)險管理 38
云風(fēng)險管理 40
服務(wù)模型和部署模型對風(fēng)險管理的影響 40
云風(fēng)險管理權(quán)衡 43
云服務(wù)提供商評估 43
本章小結(jié) 45
本章練習(xí) 46
問題 46
答案及解析 48
第3 章 法律法規(guī)、合約及電子舉證 49
數(shù)據(jù)保護(hù)和隱私的法律框架 50
必要的安全措施 53
相關(guān)條約 53
跨境數(shù)據(jù)傳輸?shù)募s束 53
CLOUD 法案 54
區(qū)域性法律法規(guī) 54
亞太地區(qū) 54
歐盟和歐洲經(jīng)濟(jì)區(qū) 57
美洲 60
合約的簽訂和云服務(wù)提供商的選擇 63
內(nèi)部盡職調(diào)查 64
監(jiān)測、測試和升級 64
外部盡職調(diào)查 65
合約談判 66
第三方審計(jì)和鑒證 66
電子舉證 67
占有權(quán)、監(jiān)管權(quán)和控制權(quán) 67
相關(guān)的云應(yīng)用和云環(huán)境 68
可搜索性和電子舉證工具 68
數(shù)據(jù)保存 68
數(shù)據(jù)保留法令和記錄保存義務(wù) 68
數(shù)據(jù)收集 69
取證 70
適度的誠信 70
直接訪問 70
標(biāo)準(zhǔn)化格式 70
司法鑒定 71
云服務(wù)提供商和云服務(wù)用戶之間在電子舉證中的協(xié)作 71
對法律傳喚和搜查令的回應(yīng) 71
本章小結(jié) 71
本章練習(xí) 72
問題 72
答案及解析 74
第4 章 合規(guī)和審計(jì)管理 76
合規(guī)背景知識 78
云計(jì)算對合約的影響 79
云計(jì)算如何改變合規(guī)策略 80
合規(guī)傳承 81
始終保持合規(guī) 81
審計(jì)背景知識 83
云計(jì)算中的審計(jì)管理 84
SOC 報告和ISO 認(rèn)證背景知識 85
SOC 背景知識 86
ISO 背景知識 87
云計(jì)算對審計(jì)的影響 89
審計(jì)的權(quán)利 90
審計(jì)范圍 91
對審計(jì)人員的要求 91
本章小結(jié) 92
本章練習(xí) 93
問題 93
答案及解析 94
第5 章 信息治理 96
云信息治理范圍 97
信息分類背景知識 98
信息管理背景知識 101
數(shù)據(jù)安全生命周期 105
位置和授權(quán) 107
功能、角色和控制 107
本章小結(jié) 109
本章練習(xí) 110
問題 110
答案及解析 111
第6 章 云計(jì)算管理平面和保持業(yè)務(wù)持續(xù)性 113
管理平面 114
應(yīng)用程序接口背景知識 115
訪問管理平面 119
保障管理平面的安全 120
云計(jì)算中保持業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù) 123
業(yè)務(wù)持續(xù)性計(jì)劃/ 災(zāi)難恢復(fù)背景知識 123
構(gòu)建處理失效狀態(tài)的架構(gòu) 126
在云環(huán)境中保持業(yè)務(wù)持續(xù)性 127
混沌工程 129
云服務(wù)提供商不再提供服務(wù)時保持業(yè)務(wù)持續(xù)性 129
私有云的業(yè)務(wù)持續(xù)性和私有云服務(wù)提供商 130
本章小結(jié) 131
本章練習(xí) 131
問題 131
答案及解析 133
第7 章 基礎(chǔ)設(shè)施安全135
云網(wǎng)絡(luò)虛擬化 136
OSI 參考模型背景知識 137
VLAN 139
VXLAN 139
網(wǎng)絡(luò)平面背景知識 141
軟件定義網(wǎng)絡(luò) 141
網(wǎng)絡(luò)功能虛擬化 143
云網(wǎng)絡(luò)給安全方面帶來的變化 144
虛擬設(shè)備帶來的難題 144
SDN 在安全方面的好處 146
微網(wǎng)段和軟件定義的邊界 147
CSP 或私有云的其他方面 148
混合云考慮的因素 149
云計(jì)算和工作負(fù)載安全 150
云計(jì)算改變工作負(fù)載安全的方式 153
不可變工作負(fù)載實(shí)現(xiàn)安全性 153
云對標(biāo)準(zhǔn)的影響 155
工作負(fù)載監(jiān)測及日志記錄方面的變化 156
漏洞評估方面的變化 157
本章小結(jié) 158
本章練習(xí) 159
問題 159
答案及解析 161
第8 章 虛擬化技術(shù)和容器163
與云計(jì)算相關(guān)的主要虛擬化技術(shù)分類 164
計(jì)算虛擬化技術(shù) 164
網(wǎng)絡(luò)虛擬化技術(shù) 167
存儲虛擬化技術(shù) 169
容器 173
容器定義背景知識 174
容器安全方面的建議 175
本章小結(jié) 176
本章練習(xí) 177
問題 177
答案及解析 179
第9 章 事故響應(yīng)181
事故響應(yīng)生命周期 182
事故和事件的背景知識 182
準(zhǔn)備階段 183
檢測和分析階段 184
控制、清除和恢復(fù)階段 185
善后處理階段 185
云計(jì)算對事故響應(yīng)的影響 186
準(zhǔn)備 186
檢測和分析 190
控制、清除和恢復(fù)階段 192
善后處理階段 193
本章小結(jié) 193
本章練習(xí) 194
問題 194
答案及解析 196
第１0 章 應(yīng)用程序安全 198
安全軟件部署生命周期和云計(jì)算 199
安全設(shè)計(jì)與開發(fā) 200
培訓(xùn) 201
定義 201
開發(fā) 203
測試 204
安全部署 204
云計(jì)算對漏洞評估的影響 205
云計(jì)算對滲透測試的影響 205
部署管道的安全 206
IaC 和不可變負(fù)載的影響 207
安全運(yùn)維 207
云對應(yīng)用程序設(shè)計(jì)與架構(gòu)的影響 208
DevOps 的興起和作用 211
DevOps 背景知識 211
DevOps 對安全的影響及其優(yōu)勢 212
本章小結(jié) 213
本章練習(xí) 214
問題 214
答案及解析 216
第１1 章 數(shù)據(jù)安全和加密218
數(shù)據(jù)安全控制 219
云中數(shù)據(jù)存儲的分類 219
管理至云的數(shù)據(jù)遷移 220
云訪問安全代理背景知識 221
安全傳輸云數(shù)據(jù) 223
保障云中的數(shù)據(jù)的安全 224
云數(shù)據(jù)訪問控制 224
存儲（靜態(tài)）加密和令牌化 225
密鑰管理（包括客戶管理的密鑰） 228
數(shù)據(jù)安全架構(gòu) 230
監(jiān)控、審計(jì)和警告 231
其他數(shù)據(jù)安全控制 231
云平臺/ 云服務(wù)提供商特定的控制 231
數(shù)據(jù)泄露防護(hù) 232
企業(yè)權(quán)限管理 232
數(shù)據(jù)屏蔽和生成測試數(shù)據(jù) 233
實(shí)施安全管理生命周期 234
本章小結(jié) 234
本章練習(xí) 235
問題 235
答案及解析 237
第１2 章 身份識別、授權(quán)和訪問管理 238
身份識別和訪問管理在云環(huán)境中的運(yùn)行機(jī)制 239
身份識別和訪問管理術(shù)語 240
身份識別和訪問管理標(biāo)準(zhǔn) 242
管理云計(jì)算環(huán)境中的用戶身份標(biāo)識 251
身份驗(yàn)證和身份憑據(jù) 254
權(quán)限和訪問管理 256
特權(quán)用戶管理 256
本章小結(jié) 256
本章練習(xí) 257
問題 257
答案及解析 259
第１3 章 安全即服務(wù)261
SecaaS 的優(yōu)點(diǎn)和需關(guān)注的要點(diǎn) 262
SaaS 產(chǎn)品的主要安全策略 263
身份標(biāo)識、權(quán)限及訪問管理服務(wù) 264
云訪問安全代理 264
Web 安全網(wǎng)關(guān) 265
Email 安全 265
安全評估 265
Web 應(yīng)用程序防火墻 266
入侵檢測和入侵防御 267
安全信息和事件管理（SIEM） 267
加密和密鑰管理 267
業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù) 268
安全管理 268
免受分布式拒絕服務(wù)攻擊 268
本章小結(jié) 268
本章練習(xí) 269
問題 269
答案及解析 271
第１4 章 相關(guān)技術(shù) 272
大數(shù)據(jù) 272
分布式數(shù)據(jù)收集背景知識 274
Hadoop 背景知識 274
安全和隱私注意事項(xiàng) 276
數(shù)據(jù)收集 276
密鑰管理 277
安全功能 277
身份識別和訪問管理 277
PaaS 277
物聯(lián)網(wǎng) 277
移動計(jì)算 278
無服務(wù)計(jì)算 279
本章小結(jié) 281
本章練習(xí) 283
問題 283
答案及解析 285
第１5 章 ENISA 云計(jì)算：信息安全的效益、風(fēng)險和建議 287
云的安全優(yōu)勢 288
安全和規(guī)模效益 288
根據(jù)安全性能區(qū)分云產(chǎn)品市場 289
管理安全服務(wù)的標(biāo)準(zhǔn)接口 289
迅速智能地?cái)U(kuò)展資源 289
審計(jì)和證據(jù)收集 289
及時、有效、高效地更新和默認(rèn)設(shè)置 289
根據(jù)審計(jì)和服務(wù)協(xié)議水平改進(jìn)風(fēng)險管理 290
資源集中的好處 290
頂級安全風(fēng)險 290
IT 風(fēng)險背景知識 290
治理缺失 291
鎖定 291
隔離失敗 293
合規(guī)風(fēng)險 293
管理接口漏洞 293
數(shù)據(jù)保護(hù) 294
刪除數(shù)據(jù)不安全或不完整 294
內(nèi)部惡意攻擊 294
所有場景中常見的五個關(guān)鍵法律問題 294
數(shù)據(jù)保護(hù) 295
保密性 295
知識產(chǎn)權(quán) 295
專業(yè)過失 295
外包服務(wù)與控制權(quán)變更 296
其他考試內(nèi)容 296
開放虛擬化格式 296
虛擬機(jī)跳躍 296
低成本拒絕服務(wù)攻擊 297
注冊風(fēng)險 297
云服務(wù)提供商收購相關(guān)的風(fēng)險 297
數(shù)據(jù)控制方與數(shù)據(jù)處理方的限定 297
IaaS 中用戶系統(tǒng)監(jiān)控的責(zé)任 298
用戶配置漏洞 298
治理缺失可能存在的漏洞 298
風(fēng)險R1~R35 及可能存在的漏洞 299
本章小結(jié) 304
本章練習(xí) 304
問題 304
答案及解析 306
附錄A 云計(jì)算安全策略實(shí)例 308
云安全策略：集中管理實(shí)例 308
目標(biāo) 308
范圍 308
背景 309
策略 309
云安全策略：分類管理實(shí)例 309
目標(biāo) 310
范圍 310
背景 310
策略 310
附錄B 關(guān)于在線內(nèi)容312
系統(tǒng)需求 312
Total Seminars Training Hub 賬號 312
單用戶許可條款和條件 312
TotalTester Online 314
技術(shù)支持 314
書單推薦
