本书介绍了云计算安全的基本概念、原理、技术和产业实践，主要内容涉及云计算安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全等内容，并对云安全技术的发展趋势进行了介绍。同时，介绍了云安全的相关政策法规、标准等方面的内容。相关的案例基于阿里云平台进行了实现，有较强的实用性。本书适合作为高等院校本科生及研究生云计算安全相关课程的教材，也可作为云计算安全的从业人员的技术参考书。

本书介绍了云计算安全的基本概念、原理、技术和产业实践，主要内容涉及云计算安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全等内容，并对云安全技术的发展趋势进行了介绍。同时，介绍了云安全的相关政策法规、标准等方面的内容。相关的案例基于阿里云平台进行了实现，有较强的实用性。本书适合作为高等院校本科生及研究生云计算安全相关课程的教材，也可作为云计算安全的从业人员的技术参考书。

本书围绕云时代安全面临的新形势、新问题、新挑战，全面阐述云安全建设的新思路、新技术、新方案，通过国内外先进的云安全技术研究，结合云计算应用的重点场景实践，从技术、方案、实践角度整体介绍云安全建设的方法路径。 其中，围绕云安全重点技术场景，打造云安全技术能力框架，全面介绍组织的云安全技术建设路径。通过云安全评估，确保组织和云服务商将必要的安全控制集成到云环境中，验证云安全控制措施的有效性。在此基础上，随着组织从云计算到云原生应用的演进，推出先进云安全整体解决方案，并落地到5G和OT等典型应用场景中，重新审视5G和OT网络中新的防护对象、新的信任体系，全面展示先进云安全方案的安全防护实践效果。 如今。进入云和数字化时代，组织业务呈现出开放互联、高效运转、结构复杂、快速变化等特点。云上威胁渗透速度更快、辐射范围更广、影响程度更深，面临"一点突破、全盘皆失”的严峻安全形势，云安全在整个安全体系中的基础性、战略性、全局性地位更加突出。本书对组织提升云安全能力水平，打造先进云安全防护体系，有着非常重要的借鉴意义。

本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务提供商、网络信息安全领域研究人员的参考书，也可作为高等院校信息安全专业本科生和研究生的参考教材。

本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务提供商、网络信息安全领域研究人员的参考书，也可作为高等院校信息安全专业本科生和研究生的参考教材。

这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重点发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。

这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重点发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。

本书以新颖独特的视角，从“安全”出发，讲述了大数据的概念、大数据的产生和大数据的应用，并集中讨论了大数据时代的热点问题，进一步对大数据采集、传输、处理和应用方面存在的安全问题进行了分析。重点强调了大数据与云计算是密不可分的，云计算的架构支撑了大数据处理和大数据应用，大数据安全与云计算安全息息相关。本书也提出了云安全体系架构的概念，并给出了云安全体系架构的参考模型。对大数据和云计算服务的实践者、经营者、使用者均有较高的参考价值。本书内容深入浅出，架构完整清晰，理论与实际紧密结合，适合从事大数据处理与分析、云计算开发与应用等工作的技术人员学习使用，也可用作高等院校相关专业的教材及参考书。

本书以新颖独特的视角，从“安全”出发，讲述了大数据的概念、大数据的产生和大数据的应用，并集中讨论了大数据时代的热点问题，进一步对大数据采集、传输、处理和应用方面存在的安全问题进行了分析。重点强调了大数据与云计算是密不可分的，云计算的架构支撑了大数据处理和大数据应用，大数据安全与云计算安全息息相关。本书也提出了云安全体系架构的概念，并给出了云安全体系架构的参考模型。对大数据和云计算服务的实践者、经营者、使用者均有较高的参考价值。本书内容深入浅出，架构完整清晰，理论与实际紧密结合，适合从事大数据处理与分析、云计算开发与应用等工作的技术人员学习使用，也可用作高等院校相关专业的教材及参考书。

这是一本系统讲解如何使用eBPF技术构建云原生安全防线的著作，是一本面向eBPF技术爱好者和云安全领域从业者的实战宝典，从原理与实践角度详述了eBPF技术在云原生安全领域正在发生的关键作用，是作者多年构筑云原生安全纵深防御经验的总结。 本书详细阐述了eBPF技术的核心原理以及在云原生安全领域的应用价值，并结合大量的代码案例分析，深入探讨了在典型的云原生安全需求场景下使用eBPF技术可以帮助实现的安全功能和实践原理，同时也讲述了可能引入的安全风险，帮助读者从零基础快速了解eBPF技术，开始eBPF安全编程。 通过阅读本书，你将了解： ?云原生安全面临的主要挑战，发展现状和理论基础； ?eBPF技术的基本原理和云原生安全领域的典型应用； ?基于eBPF技术的云原生安全核心开源项目的安装、使用、基础架构和实现原理； ?如何使用eBPF技术实现典型的云原生安全需求及实现原理； ?如何将eBPF安全事件关联进程、容器和Pod等上下文信息； ?如何使用eBPF技术审计复杂的云原生攻击手段； ?恶意eBPF程序的典型实现方式以及如何防护和探测此类恶意程序。