课程目标和内容介绍

内容介绍:

一、课程目标

二、目录

一、课程目标

1,掌握云计算的基本概念,了解云计算所面临的安全问题;

2,理解CSA（云安全联盟）所提出的12大云安全威胁;

3,理解不同云服务模式下,各方的安全责任;

4,了解什么是可信云服务和认证

二、目录

1,云安全基本概念

什么是云安全，什么是云计算，云计算的5个特征，3种模式：SaaS,PaaS,IaaS;

云概念的四种部署方式：公有云，私有云，社区云，混合云的特征及相关内容。

2,云安全的12大威胁。CSA提出。

举例：数据泄露，数据丢失，账户劫持，内部恶意人员，拒绝服务攻击等等。

3,云安全的责任

在不同部署模式下的安全责任。不管采用哪种部署方式，社区或SaaS，都会讲解不同部署方式的责任。阿里云责任共担模型。在使用阿里云环境下，各方有什么责任。

4,可信云服务。与相应的认证。可信云服务的概念。可信云服务相关认证的情况，以及阿里云环境下相关的认证。如阿里云27001认证，等级保护三级认证，cidss认证。