这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重点发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。

这是一部从安全即服务（Security as a Service）的角度讲解云安全的著作。作者有超过15年的安全行业工作经验，超过8年的云计算行业工作经验，曾就职于IBM和绿盟科技，本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验，详细讲解了安全即服务的五个重点发展领域：云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域，从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述，并且提供了多个测试用例，通过这些测试用例，读者可以很容易对云安全有清晰的理解。

本书介绍了云计算安全的基本概念、原理、技术和产业实践，主要内容涉及云计算安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全等内容，并对云安全技术的发展趋势进行了介绍。同时，介绍了云安全的相关政策法规、标准等方面的内容。相关的案例基于阿里云平台进行了实现，有较强的实用性。本书适合作为高等院校本科生及研究生云计算安全相关课程的教材，也可作为云计算安全的从业人员的技术参考书。

本书介绍了云计算安全的基本概念、原理、技术和产业实践，主要内容涉及云计算安全的风险分析、主机虚拟化安全、网络虚拟化安全、身份管理与访问控制、云数据安全、云运维安全等内容，并对云安全技术的发展趋势进行了介绍。同时，介绍了云安全的相关政策法规、标准等方面的内容。相关的案例基于阿里云平台进行了实现，有较强的实用性。本书适合作为高等院校本科生及研究生云计算安全相关课程的教材，也可作为云计算安全的从业人员的技术参考书。

本书围绕云时代安全面临的新形势、新问题、新挑战，全面阐述云安全建设的新思路、新技术、新方案，通过国内外先进的云安全技术研究，结合云计算应用的重点场景实践，从技术、方案、实践角度整体介绍云安全建设的方法路径。 其中，围绕云安全重点技术场景，打造云安全技术能力框架，全面介绍组织的云安全技术建设路径。通过云安全评估，确保组织和云服务商将必要的安全控制集成到云环境中，验证云安全控制措施的有效性。在此基础上，随着组织从云计算到云原生应用的演进，推出先进云安全整体解决方案，并落地到5G和OT等典型应用场景中，重新审视5G和OT网络中新的防护对象、新的信任体系，全面展示先进云安全方案的安全防护实践效果。 如今。进入云和数字化时代，组织业务呈现出开放互联、高效运转、结构复杂、快速变化等特点。云上威胁渗透速度更快、辐射范围更广、影响程度更深，面临"一点突破、全盘皆失”的严峻安全形势，云安全在整个安全体系中的基础性、战略性、全局性地位更加突出。本书对组织提升云安全能力水平，打造先进云安全防护体系，有着非常重要的借鉴意义。

本书以新颖独特的视角，从“安全”出发，讲述了大数据的概念、大数据的产生和大数据的应用，并集中讨论了大数据时代的热点问题，进一步对大数据采集、传输、处理和应用方面存在的安全问题进行了分析。重点强调了大数据与云计算是密不可分的，云计算的架构支撑了大数据处理和大数据应用，大数据安全与云计算安全息息相关。本书也提出了云安全体系架构的概念，并给出了云安全体系架构的参考模型。对大数据和云计算服务的实践者、经营者、使用者均有较高的参考价值。本书内容深入浅出，架构完整清晰，理论与实际紧密结合，适合从事大数据处理与分析、云计算开发与应用等工作的技术人员学习使用，也可用作高等院校相关专业的教材及参考书。

本书以新颖独特的视角，从“安全”出发，讲述了大数据的概念、大数据的产生和大数据的应用，并集中讨论了大数据时代的热点问题，进一步对大数据采集、传输、处理和应用方面存在的安全问题进行了分析。重点强调了大数据与云计算是密不可分的，云计算的架构支撑了大数据处理和大数据应用，大数据安全与云计算安全息息相关。本书也提出了云安全体系架构的概念，并给出了云安全体系架构的参考模型。对大数据和云计算服务的实践者、经营者、使用者均有较高的参考价值。本书内容深入浅出，架构完整清晰，理论与实际紧密结合，适合从事大数据处理与分析、云计算开发与应用等工作的技术人员学习使用，也可用作高等院校相关专业的教材及参考书。

本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务提供商、网络信息安全领域研究人员的参考书，也可作为高等院校信息安全专业本科生和研究生的参考教材。

本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务提供商、网络信息安全领域研究人员的参考书，也可作为高等院校信息安全专业本科生和研究生的参考教材。

内容简介 这既是一本全面讲解网络安全，特别是混合云安全的著作，它全方位地讲解了混合云环境下的网络安全的理论与实践。 本书由阿里云安全团队前身份安全和零信任系列产品负责人撰写，力求全面，全面讲解混合云安全的概念、技术、产品、服务、运营和团队建设；力求实践，基于作者丰富安全经验，从攻防双重视角总结大量方法和最佳实践；力求图解，利用大量图表辅助讲解，先整体后局部，让复杂的更知识通俗易懂。 全书一共11章，各章的核心内容如下： 第1章立足于网络安全理论，如纵深防御和红蓝对抗等，奠定了混合云安全的理论根基。 第2章以业务为出发点，阐述了业务发展与混合云安全措施的相互关系。 第3章专注于团队建设，强调了安全从业人员在混合云环境下需要持续更新的知识技能。 第4~8章从网络边界、计算环境、网站应用、办公安全和数据安全等多个角度，深入探讨了混合云环境下的具体安全问题和相应的解决方案。 第9章作为核心篇章，详细解析了将传统数据中心与公有云相结合的混合云环境所面临的安全需求和挑战，特别讲解了公有云上独特的安全技术和方法。 第10~11章从安全运营和内控合规两个角度，讲解了如何在混合云环境下紧跟时代，并满足各方面的合规要求。 本书旨在帮助首席安全官（CSO）、系统架构师、开发工程师、安全运维人员以及大学生，共同迎接人工智能时代带来的安全新机遇和挑战。