云安全深度剖析：技術(shù)原理及應(yīng)用實(shí)踐-第4章-數(shù)據(jù)安全與云存儲(chǔ)課件

第4章

數(shù)據(jù)安全與云存儲(chǔ)第4章數(shù)據(jù)安全與云存儲(chǔ)內(nèi)容4.1概述4.2數(shù)據(jù)安全需求4.3數(shù)據(jù)安全4.4數(shù)據(jù)威脅模型4.5云存儲(chǔ)的數(shù)據(jù)安全內(nèi)容4.1概述數(shù)據(jù)外包的安全風(fēng)險(xiǎn)數(shù)據(jù)移轉(zhuǎn)風(fēng)險(xiǎn)黑客風(fēng)險(xiǎn)身份驗(yàn)證風(fēng)險(xiǎn)云服務(wù)器失效風(fēng)險(xiǎn)標(biāo)準(zhǔn)與規(guī)范缺失風(fēng)險(xiǎn)4.1概述數(shù)據(jù)外包的安全風(fēng)險(xiǎn)4.1概述數(shù)據(jù)外包的生命周期4.1概述數(shù)據(jù)外包的生命周期4.2數(shù)據(jù)安全需求機(jī)密性多租戶問題弱認(rèn)證機(jī)制客戶端系統(tǒng)漏洞軟件更新和維護(hù)API泄露4.2數(shù)據(jù)安全需求機(jī)密性4.2數(shù)據(jù)安全需求完整性節(jié)點(diǎn)完整性過程完整性信任管理問題4.2數(shù)據(jù)安全需求完整性4.2數(shù)據(jù)安全需求可用性遠(yuǎn)程訪問認(rèn)證授權(quán)位置廢止4.2數(shù)據(jù)安全需求可用性4.2數(shù)據(jù)安全需求不可依賴性新鮮度4.2數(shù)據(jù)安全需求不可依賴性4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵指對數(shù)據(jù)進(jìn)行主動(dòng)保護(hù)，保證數(shù)據(jù)不會(huì)被泄露而造成不必要的損失；是數(shù)據(jù)防護(hù)的安全，主要是采用一些技術(shù)手段對數(shù)據(jù)進(jìn)行防護(hù)，如通過數(shù)據(jù)備份、異地容災(zāi)等手段保證用戶能夠隨時(shí)準(zhǔn)確無誤地獲取到自己的數(shù)據(jù)4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵數(shù)據(jù)傳輸和處理安全數(shù)據(jù)存儲(chǔ)安全4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵4.3數(shù)據(jù)安全數(shù)據(jù)安全威脅的因素?cái)?shù)據(jù)加密傳輸數(shù)據(jù)加密處理數(shù)據(jù)隔離數(shù)據(jù)訪問數(shù)據(jù)殘留4.3數(shù)據(jù)安全數(shù)據(jù)安全威脅的因素4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全威脅的因素網(wǎng)絡(luò)通信因素?cái)?shù)據(jù)篡改數(shù)據(jù)盜竊拒絕服務(wù)攻擊網(wǎng)絡(luò)嗅探4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全威脅的因素網(wǎng)絡(luò)通信因素4.4數(shù)據(jù)威脅模型數(shù)據(jù)存儲(chǔ)因素?cái)?shù)據(jù)存放介質(zhì)被攻擊者直接接觸數(shù)據(jù)未加密數(shù)據(jù)未備份數(shù)據(jù)隔離4.4數(shù)據(jù)威脅模型數(shù)據(jù)存儲(chǔ)因素4.4數(shù)據(jù)威脅模型身份認(rèn)證因素攻擊第三方認(rèn)證服務(wù)盜取合法用戶認(rèn)證信息身份抵賴4.4數(shù)據(jù)威脅模型身份認(rèn)證因素4.4數(shù)據(jù)威脅模型訪問控制因素第三方授權(quán)服務(wù)器遭受攻擊合法用戶非法操作、濫用權(quán)限推理通道4.4數(shù)據(jù)威脅模型訪問控制因素4.4數(shù)據(jù)威脅模型數(shù)據(jù)殘留因素虛擬環(huán)境因素云計(jì)算數(shù)據(jù)中心沒有邊界安全多租戶環(huán)境管控不利造成數(shù)據(jù)泄露4.4數(shù)據(jù)威脅模型數(shù)據(jù)殘留因素4.4數(shù)據(jù)威脅模型審計(jì)因素法規(guī)因素人員因素4.4數(shù)據(jù)威脅模型審計(jì)因素4.4數(shù)據(jù)威脅模型審計(jì)因素法規(guī)因素人員因素4.4數(shù)據(jù)威脅模型審計(jì)因素4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全生命周期的威脅模型4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全生命周期的威脅模型4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)公有存儲(chǔ)云私有存儲(chǔ)云內(nèi)部存儲(chǔ)云混合存儲(chǔ)云4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)的結(jié)構(gòu)模型圖4-3云存儲(chǔ)的結(jié)構(gòu)模型4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)的結(jié)構(gòu)模型圖4-3云存儲(chǔ)的結(jié)構(gòu)4.5云存儲(chǔ)的數(shù)據(jù)安全典型云端存儲(chǔ)系統(tǒng)亞馬遜云存儲(chǔ)谷歌云存儲(chǔ)微軟云存儲(chǔ)4.5云存儲(chǔ)的數(shù)據(jù)安全典型云端存儲(chǔ)系統(tǒng)4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)安全傳統(tǒng)的安全域劃分無效傳統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)傳輸威脅數(shù)據(jù)存儲(chǔ)的安全性威脅數(shù)據(jù)丟失威脅服務(wù)濫用和服務(wù)效能4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)安全4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)安全性保證數(shù)據(jù)加密密鑰策略密文搜索擦除碼技術(shù)訪問控制安全日志和審計(jì)多副本策略數(shù)據(jù)的差異性保存4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)安全性保證

第4章

數(shù)據(jù)安全與云存儲(chǔ)第4章數(shù)據(jù)安全與云存儲(chǔ)內(nèi)容4.1概述4.2數(shù)據(jù)安全需求4.3數(shù)據(jù)安全4.4數(shù)據(jù)威脅模型4.5云存儲(chǔ)的數(shù)據(jù)安全內(nèi)容4.1概述數(shù)據(jù)外包的安全風(fēng)險(xiǎn)數(shù)據(jù)移轉(zhuǎn)風(fēng)險(xiǎn)黑客風(fēng)險(xiǎn)身份驗(yàn)證風(fēng)險(xiǎn)云服務(wù)器失效風(fēng)險(xiǎn)標(biāo)準(zhǔn)與規(guī)范缺失風(fēng)險(xiǎn)4.1概述數(shù)據(jù)外包的安全風(fēng)險(xiǎn)4.1概述數(shù)據(jù)外包的生命周期4.1概述數(shù)據(jù)外包的生命周期4.2數(shù)據(jù)安全需求機(jī)密性多租戶問題弱認(rèn)證機(jī)制客戶端系統(tǒng)漏洞軟件更新和維護(hù)API泄露4.2數(shù)據(jù)安全需求機(jī)密性4.2數(shù)據(jù)安全需求完整性節(jié)點(diǎn)完整性過程完整性信任管理問題4.2數(shù)據(jù)安全需求完整性4.2數(shù)據(jù)安全需求可用性遠(yuǎn)程訪問認(rèn)證授權(quán)位置廢止4.2數(shù)據(jù)安全需求可用性4.2數(shù)據(jù)安全需求不可依賴性新鮮度4.2數(shù)據(jù)安全需求不可依賴性4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵指對數(shù)據(jù)進(jìn)行主動(dòng)保護(hù)，保證數(shù)據(jù)不會(huì)被泄露而造成不必要的損失；是數(shù)據(jù)防護(hù)的安全，主要是采用一些技術(shù)手段對數(shù)據(jù)進(jìn)行防護(hù)，如通過數(shù)據(jù)備份、異地容災(zāi)等手段保證用戶能夠隨時(shí)準(zhǔn)確無誤地獲取到自己的數(shù)據(jù)4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵數(shù)據(jù)傳輸和處理安全數(shù)據(jù)存儲(chǔ)安全4.3數(shù)據(jù)安全數(shù)據(jù)安全內(nèi)涵4.3數(shù)據(jù)安全數(shù)據(jù)安全威脅的因素?cái)?shù)據(jù)加密傳輸數(shù)據(jù)加密處理數(shù)據(jù)隔離數(shù)據(jù)訪問數(shù)據(jù)殘留4.3數(shù)據(jù)安全數(shù)據(jù)安全威脅的因素4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全威脅的因素網(wǎng)絡(luò)通信因素?cái)?shù)據(jù)篡改數(shù)據(jù)盜竊拒絕服務(wù)攻擊網(wǎng)絡(luò)嗅探4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全威脅的因素網(wǎng)絡(luò)通信因素4.4數(shù)據(jù)威脅模型數(shù)據(jù)存儲(chǔ)因素?cái)?shù)據(jù)存放介質(zhì)被攻擊者直接接觸數(shù)據(jù)未加密數(shù)據(jù)未備份數(shù)據(jù)隔離4.4數(shù)據(jù)威脅模型數(shù)據(jù)存儲(chǔ)因素4.4數(shù)據(jù)威脅模型身份認(rèn)證因素攻擊第三方認(rèn)證服務(wù)盜取合法用戶認(rèn)證信息身份抵賴4.4數(shù)據(jù)威脅模型身份認(rèn)證因素4.4數(shù)據(jù)威脅模型訪問控制因素第三方授權(quán)服務(wù)器遭受攻擊合法用戶非法操作、濫用權(quán)限推理通道4.4數(shù)據(jù)威脅模型訪問控制因素4.4數(shù)據(jù)威脅模型數(shù)據(jù)殘留因素虛擬環(huán)境因素云計(jì)算數(shù)據(jù)中心沒有邊界安全多租戶環(huán)境管控不利造成數(shù)據(jù)泄露4.4數(shù)據(jù)威脅模型數(shù)據(jù)殘留因素4.4數(shù)據(jù)威脅模型審計(jì)因素法規(guī)因素人員因素4.4數(shù)據(jù)威脅模型審計(jì)因素4.4數(shù)據(jù)威脅模型審計(jì)因素法規(guī)因素人員因素4.4數(shù)據(jù)威脅模型審計(jì)因素4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全生命周期的威脅模型4.4數(shù)據(jù)威脅模型-數(shù)據(jù)安全生命周期的威脅模型4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)公有存儲(chǔ)云私有存儲(chǔ)云內(nèi)部存儲(chǔ)云混合存儲(chǔ)云4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)的結(jié)構(gòu)模型圖4-3云存儲(chǔ)的結(jié)構(gòu)模型4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)的結(jié)構(gòu)模型圖4-3云存儲(chǔ)的結(jié)構(gòu)4.5云存儲(chǔ)的數(shù)據(jù)安全典型云端存儲(chǔ)系統(tǒng)亞馬遜云存儲(chǔ)谷歌云存儲(chǔ)微軟云存儲(chǔ)4.5云存儲(chǔ)的數(shù)據(jù)安全典型云端存儲(chǔ)系統(tǒng)4.5云存儲(chǔ)的數(shù)據(jù)安全云存儲(chǔ)安全傳統(tǒng)的安全域劃分無效