电子工业出版社-网上书店

本书通过实践导引的方式，全面介绍了在华为鲲鹏云平台上进行云安全防护的关键技术和应用。通过深入探讨内外网防护、华为云 DDoS 防护、主机安全服务、数据加密服务、数据库安全审计、 Web 应用防火墙服务、漏洞管理服务和云堡垒机等核心内容，读者可以对鲲鹏云安全技术与应用有一个全面的认识。本书可以作为高职高专院校计算机、云计算、网络安全等相关专业的教学用书，也可以作为从事公有云交付、云计算安全运维、服务器安全运维、安全应用实施等工作的技术人员的参考书。

第 1 章 内外网防护实践
1.1 本章导读：P1
1.2 知识准备：P2
1.2.1 内网防护技术：P2
1.2.2 内外网连接防护技术：P6
1.2.3 外网边界防护技术：P10
1.3 任务分解：P10
1.4 安全防护实践：P11
1.4.1 VPC 实践：P11
1.4.2 威胁检测服务实践：P19
1.4.3 云专线实践：P25
1.4.4 VPN 实践：P29
1.5 本章小结：P30
1.6 本章练习：P31
第 2 章 华为云 DDoS 防护实践
2.1 本章导读：P32
2.2 知识准备：P33
2.2.1 华为云 DDoS：P33
2.2.2 DDoS 原生基础防护：P35
2.2.3 DDoS 原生高级防护：P36
2.2.4 DDoS 高防：P37
2.3 任务分解：P41
2.4 安全防护实践：P41
2.4.1 DDoS 原生基础防护实践：P41
2.4.2 DDoS 原生高级防护实践：P43
2.4.3 DDoS 高防实践：P47
2.4.4 DDoS 阶梯调度策略实践：P58
2.5 本章小结：P62
2.6 本章练习：P62
第 3 章 主机安全服务实践
3.1 本章导读：P63
3.2 知识准备：P64
3.2.1 主机安全：P64
3.2.2 容器安全：P65
3.2.3 网页防篡改：P66
3.3 任务分解：P67
3.4 安全防护实践：P67
3.4.1 HSS 的登录安全加固实践：P67
3.4.2 HSS 的多云纳管部署实践：P78
3.4.3 HSS 的护网 / 重保实践：P95
3.5 本章小结：P104
3.6 本章练习：P104
第 4 章 数据加密服务实践
4.1 本章导读：P105
4.2 知识准备：P105
4.2.1 数据加密服务：P105
4.2.2 KMS：P107
4.2.3 CSMS：P111
4.2.4 KPS：P114
4.2.5 DHSM：P115
4.3 任务分解：P118
4.4 安全防护实践：P119
4.4.1 使用 KMS 加密保护线下数据：P119
4.4.2 云服务使用 KMS 加密数据：P131
4.4.3 使用加密 SDK 进行本地文件的加密和解密：P142
4.4.4 跨 Region 容灾的加密和解密：P145
4.5 本章小结：P148
4.6 本章练习：P148
第 5 章 数据库安全审计实践
5.1 本章导读：P149
5.2 知识准备：P149
5.2.1 数据库安全审计：P149
5.2.2 部署架构与安全：P152
5.2.3 个人数据保护机制：P157
5.2.4 数据库安全审计资源的权限管理：P157
5.3 任务分解：P159
5.4 安全防护实践：P159
5.4.1 审计 ECS 的自建数据库：P159
5.4.2 审计关系型数据库：P165
5.4.3 数据库检测实践：P176
5.4.4 数据库审计配置：P186
5.5 本章小结：P197
5.6 本章练习：P197
第 6 章 Web 应用防火墙服务实践
6.1 本章导读：P198
6.2 知识准备：P199
6.2.1 WAF：P199
6.2.2 防护原理：P199
6.2.3 功能特性：P200
6.2.4 个人数据保护机制与安全：P200
6.3 任务分解：P201
6.4 安全防护实践：P201
6.4.1 配置反爬虫防护策略：P201
6.4.2 配置 ECS/ELB 访问控制策略：P206
6.4.3 独享引擎实例升级最佳实践：P210
6.4.4 WAF 接入配置实践：P213
6.5 本章小结：P218
6.6 本章练习：P218
第 7 章 漏洞管理服务实践
7.1 本章导读：P219
7.2 知识准备：P220
7.2.1 漏洞管理服务：P220
7.2.2 功能介绍：P220
7.2.3 功能特性：P221
7.2.4 个人数据保护机制：P222
7.3 任务分解：P223
7.4 安全防护实践：P223
7.4.1 开通漏洞管理服务：P223
7.4.2 网站漏洞扫描：P228
7.4.3 主机扫描：P244
7.4.4 安全监测：P260
7.5 本章小结：P264
7.6 本章练习：P264
第 8 章 云堡垒机实践
8.1 本章导读：P265
8.2 知识准备：P266
8.2.1 云堡垒机：P266
8.2.2 功能特性：P266
8.2.3 个人数据保护机制：P270
8.3 任务分解：P271
8.4 安全防护实践：P271
8.4.1 数据库高危操作的复核审批：P271
8.4.2 云堡垒机等保实践：P278
8.4.3 跨云、跨 VPC、线上、线下统一运维实践：P285
8.4.4 事后追溯安全事故实践：P290
8.5 本章小结：P291
8.6 本章练习：P291

随着互联网的不断发展，云安全防护作为云计算的重要组成部分，一直受到广泛的关注和重视。
云安全防护可以通过互联网向用户提供安全资源和服务。用户可以根据需求灵活地使用这些资源和服务，无须担心自己的应用被攻击、数据被泄露。云安全防护可以保障云服务的高效、灵活、可靠和安全。
编写本书的初衷是将公有云厂商的前沿技术转化为人才培养素材，用于培养适应社会经济发展需要的专业技术人才，帮助他们就业。随着社会的不断发展和进步，企业对云安全防护人才的需求量越来越大，因此需要有一套完整的教材，帮助读者掌握所需的知识和技能。
本书可以作为教师教学的参考书，为培养高质量的人才提供有力支持。通过实际案例，本书可以帮助读者在学习过程中更好地将理论知识与实际应用相结合，提高读者的就业能力和职业发展潜力。
本书编者深入了解了当前就业市场的需求和趋势，并且意识到学校教育和工程实践之间的差距。编者认为，将实际工作中的知识和技术引入教材，可以帮助读者更好地适应就业市场，提高读者的就业竞争力。
本书具有以下特点。
? 理论与实践相结合。本书不仅注重理论知识的传授，还充分结合了实际案例和实践
经验，将理论知识与实践应用相结合，帮助读者更好地理解和掌握知识。
? 内容全面且系统。本书内容全面、系统，涵盖了大部分专业知识和技能，可以帮助
读者建立完整的知识体系。此外，本书按照由浅入深、循序渐进的方式组织内容，可以帮助读者逐步掌握知识和技能。
? 注重技能培养。本书提供了大量的实际案例和实践经验，可以培养读者解决实际问题的能力。
? 与时俱进。本书在编写过程中注重与较新的 IT 技术和行业发展保持同步，可以反映当前的主流技术和行业发展趋势，使读者了解和掌握较新的专业知识和技能。
结合以上特点，本书旨在为读者提供一套完整、实用的学习资料，帮助读者掌握所需的专业知识和技能，提高其就业能力和职业发展潜力。
本书采用实践驱动的编写思路，旨在帮助读者更好地理解和掌握知识。本书分为 8 章，每章都涵盖一个特定的主题或技能领域，可以让读者按顺序学习，逐步掌握所需的知识和技能。每章都分为 6 部分，分别为本章导读、知识准备、任务分解、安全防护实践、本章小结、本章练习。其中，本章导读概述本章的主要内容和学习目标，帮助读者快速了解本章的核心主题和重点知识；知识准备为读者全面、详细地介绍本章的主要内容；任务分解主要通过任务实操，引导读者逐步掌握每个知识点；安全防护实践主要帮助读者掌握云安全防护的实战经验；本章小结主要总结本章的重点和难点内容；本章练习主要帮助读者巩固所学的知识。
本书可以作为高职高专院校计算机、云计算、网络安全等相关专业的教学用书，也可以作为从事公有云交付、云计算安全运维、服务器安全运维、安全应用实施等工作的技术人员的参考用书。本书假设读者具备一定的云操作基础，因此书中的操作步骤较为简略。对于初学者和希望温故知新的读者，建议在阅读本书前学习或回顾云计算和网络安全的基础知识，同时利用在线资源（如教程、论坛和官方文档）补充和加深理解相关知识。
本书由深圳职业技术大学的池瑞楠与深圳市讯方技术股份有限公司、中国软件测评中心的工程师共同编写完成，这些工程师包括但不限于张梁、高琪、勾春华、张松柏、秦景辉、谢洁明、杨志景（排名不分先后）。
在本书的编写过程中，编者参阅了国内外同行编写的相关著作和各类文献，以及许多在线资源和技术文档。在此，编者对所有参考文献的作者表示衷心的感谢。在本书的验证和校对阶段，深圳市讯方技术股份有限公司的工程师们提供了很大的帮助和支持。
编者会尽力保证书中内容的准确性和完整性，但由于时间、篇幅和专业知识等方面的
限制，书中难免存在一些不足之处，编者对此深表歉意。如果读者在阅读本书的过程中发
现了任何问题，请随时与编者联系（编者的电子邮箱：xinhuang@szpu.edu.cn），编者会尽快核实并修正。此外，欢迎各位读者提出宝贵意见和建议，帮助编者不断提高本书的质量。

本书配套资源下载

对不起，暂无音视频资源！