云计算安全与基础设施保护及应用安全研究

# 云计算安全与基础设施保护及应用安全研究
## 一、云计算的出现和发展
### 1. 云计算概述
#### - 云计算特点
##### * 弹性可扩展性
##### * 按需服务
##### * 资源共享
#### - 云计算关键技术
##### * 虚拟化技术
##### * 分布式计算
##### * 大数据技术
### 2. 基于部署方式的云计算分类
#### - 公有云
#### - 私有云
#### - 混合云
### 3. 云计算的交付模型
#### - IaaS（基础设施即服务）
#### - PaaS（平台即服务）
#### - SaaS（软件即服务）
## 二、云计算安全
### 1. 安全问题分析
#### - 云计算面临的安全威胁
##### * 数据泄漏
##### * 账户劫持
##### * DDoS攻击
#### - 数据安全问题分析
##### * 数据存储安全
##### * 数据传输安全
### 2. 安全架构及关键技术
#### - 数据加密及磁变证计算
##### * 对称加密与非对称加密
##### * 零知识证明
#### - 其他数据保护措施
##### * 备份与恢复
##### * 访问控制
### 3. 云计算安全评估及相关模型
#### - 安全评估方法
### - 风险管理模型
## 三、基础设施安全
### 1. 基础设施安全概述
### 2. 虚拟化技术概述
#### - Hypervisor安全保障
##### * 虚拟机监控
##### * 隔离策略
#### - 虚拟化安全解决方案
##### * 安全配置
### 3. 主机安全系统
#### - 安全防护措施
##### * 防火墙
##### * 入侵检测系统
## 四、操作系统安全
### 1. 云计算操作系统概述
#### - 关键特性
### 2. 容器化软件安全
#### - 容器管理与安全
##### * 镜像安全
##### * 容器网络安全
## 五、应用安全
### 1. Web应用安全
#### - 常见漏洞
##### * SQL注入
##### * 跨站脚本攻击
### 2. 应用软件的安全
#### - 安全开发生命周期
### 3. 数据容灾与备份
#### - 备份策略
#### - 灾难恢复计划
## 六、云安全服务
### 1. 安全功能服务化
#### - API安全
#### - 身份与访问管理
### 2. 典型的云安全服务
#### - Web应用防火墙
#### - DDoS防护
### 3. 云安全服务存在的问题
#### - 合规性挑战
#### - 供应商锁定
## 七、云安全管理平台
### 1. 平台架构
#### - 安全策略
##### * 风险评估策略
#### - 平台功能模块
##### * 实时监控
##### * 报警管理
### 2. 云计算安全标准化工作概况
## 八、典型案例
### 1. 吉林省电子商务云
### 2. 云计算中心安全建设
### 3. 家用处理器安全案例
### 4. 仪表仪表行业应用