云本身的安全性

亚马逊云科技培训课程 2023-06-06 17:20:31

课时名称	课时知识点
云本身的安全性	马逊云科技安全必修知识 Amazon Web Services Security

...全文

31 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

另一种比较有意思的是无Agent部署方式，Orca是其中的代表厂商，Orca的方案里，云主机上不会安装Agent，但会对云环境中的块存储进行快照，然后通过快照重建完整的“上下文”，对其进行安全扫描和分析。刘斌，清华大学工程管理硕士，中移信息云原生安全专家，信通院容器云原生安全规范主要编写者之一，云安全联盟（CSA）专家会员，曾在小佑科技担任产品总监。未来，随着越来越多人了解容器云安全，以及真实的增长的安全需求，会促使人们关注点回归问题本质——是否能检测和拦截大多数容器攻击，保护容器云上的数据安全。...

本系列博客的内容均来源于对**“云原生安全：攻防实现与体系构建”**这本书籍的学习归纳。 1.1 云原生的含义云计算的上半场基本已经结束，很多企业已经利用开源的或者商业的IaaS系统构建云计算平台，他们只是简单的将传统的物理主机、平台、或者应用转为虚拟化。只实现了**“形”上的改变，还远远没有达到“神”**上的变化。云计算的下半场，应该充分利用云计算的特性，解决业务在开发、运行整个生命周期中遇到的问题。 CNCF对云原生的解释为：“云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构

目录课程介绍1.数据安全概述常见的数据安全问题数据本身及数据防护的安全阿里云的数据安全防护2.数据备份、恢复和容灾常见的不同级别的备份方法云服务器ECS快照云数据库RDS备份与恢复云数据库RDS数据导入、导出云数据库RDS主备实例、灾备实例云储存OSS多副本&异地备份3.数据加密常见加密算法应用1.对称加密算法2.非对称加密算法3.哈希算法如何选择加密算法和秘钥云数据库加密存储——TDE透明数据加密云存储OSS加密存储——客户端加密保护数据云存储OSS数据完整性验证阿里云加密服务4.数据传输安全数据

公有云安全概述云安全职责划分-共同担责软件即服务SAAS 云服务厂家几乎负责所有的安全性，因为租户只能访问、管理和使用其提供的应用程序，但无法对应用程序做破坏性操作。例如：SAAS服务厂家提供安全、日志、运维、审计、应用安全性检测等，二租户只能给管理租户账户和权限。平台及服务PAAS 云服务厂家负责平台的安全性，租户负责平台上部署的应用，包括所有的应用安全配置。两者职责几乎均分。例如RDS关系型数据库服务，云服务厂家提供RDS实例管理安全、RDS实例的修复和核心配置。租户对数据库账户、...

1. 概述随着云计算逐渐成为主流，云安全也获得了越来越多的关注，传统和新兴的云计算厂商以及安全厂商均推出了大量云安全产品。但是，与有清晰定义的“云计算”（NIST SP 800-145和ISO/IEC 17788）不同，业界对“云安全”从概念、技术到产品都还没有形成明确的共识。从发展的脉络分析，“云安全”相关的技术可以分两类：一类为使用云计算服务提供防护，即使用云服务时的安全（security for using the cloud），也称云计算安全（Cloud Computin...

亚马逊云科技的课程社区_NO_1

2

社区成员

768

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章