业务安全 关键技术与应用实践PDF电子书下载

第1章 移动互联网时代 1

1.1 移动互联网的发展现状 1

1.1.1 移动互联网时代的到来 1

1.1.2 什么是移动互联网 2

1.1.3 移动互联网的关键技术 3

1.1.4 移动互联网的发展形势 5

1.2 移动互联网业务的发展现状 6

1.2.1 移动互联网业务的特点 6

1.2.2 典型的移动互联网业务 7

1.2.3 移动互联网业务的发展趋势 8

参考文献 9

第2章 移动互联网业务安全问题 10

2.1 内容安全 10

2.1.1 内容安全问题 10

2.1.2 内容安全风险 11

2.2 应用安全 12

2.2.1 应用安全问题 12

2.2.2 应用程序漏洞 13

2.2.3 恶意软件 13

2.3 终端安全 14

2.3.1 终端安全问题 14

2.3.2 物理安全 15

2.3.3 操作系统安全 15

2.3.4 预置软件隐患 15

2.4 平台安全 16

2.4.1 平台安全问题 16

2.4.2 平台安全风险 16

2.5 传播安全 17

2.5.1 传播安全问题 17

2.5.2 传播安全风险 17

2.6 客户信息安全 18

2.6.1 客户信息安全问题 18

2.6.2 敏感隐私信息安全 18

2.6.3 个人信息安全 18

2.7 计费安全 18

2.7.1 计费安全问题 18

2.7.2 流量吸费 19

2.7.3 恶意订制 19

2.7.4 计费系统漏洞 19

2.8 接口安全 20

2.8.1 接口安全问题 20

2.8.2 接口安全风险 20

参考文献 21

第3章 移动互联网业务安全 22

3.1 业务应用安全体系 22

3.2 业务流程安全 24

3.2.1 业务流程安全的范畴与定义 24

3.2.2 典型的业务流程及安全需求 24

3.2.3 业务流程的安全风险 26

3.2.4 业务流程安全的主要技术 28

3.3 内容安全 31

3.3.1 移动互联网内容安全的范畴与相关定义 31

3.3.2 主要风险环节及安全需求 31

3.3.3 内容安全体系 32

3.3.4 内容过滤技术 34

3.4 客户信息安全 38

3.4.1 客户信息安全的范畴及定义 39

3.4.2 业务流程中的客户信息保护 39

3.4.3 金库模式 40

3.4.4 数据防泄漏技术 41

第4章 业务平台安全 43

4.1 移动业务平台 43

4.1.1 移动业务平台的特征 43

4.1.2 移动业务平台的分类 44

4.1.3 移动业务平台的业务逻辑结构 44

4.1.4 网络结构 45

4.2 移动业务平台的威胁模型 46

4.2.1 主要风险分析 46

4.2.2 脆弱性分析 47

4.2.3 威胁分析 50

4.3 移动业务平台的安全目标与防护 52

4.3.1 移动业务平台的安全目标 52

4.3.2 移动业务平台的安全防护 53

4.3.3 基础安全防护手段的部署 58

第5章 统一认证技术 63

5.1 概念与现状 63

5.2 统一认证 65

5.2.1 统一用户管理 65

5.2.2 统一用户认证 66

5.2.3 协作关系 66

5.2.4 安全通道 67

5.3 单点登录 68

5.4 统一认证系统 70

5.4.1 统一账号数据 71

5.4.2 用户认证 71

5.4.3 核心业务逻辑 71

5.4.4 服务接口 72

第6章 开发平台安全 73

6.1 开放平台系统架构 73

6.1.1 什么是开放平台 73

6.1.2 Facebook开放平台 74

6.1.3 GAE开放平台 75

6.1.4 人人网开放平台 77

6.1.5 百度数据开放平台 78

6.2 开放平台之用户隐私保护 79

6.2.1 什么是用户隐私 79

6.2.2 用户隐私面临的威胁 80

6.2.3 用户隐私的保护 80

6.3 开放平台之接口安全 85

6.3.1 资质审核 85

6.3.2 权限控制 86

6.3.3 防范用户身份伪造 87

6.3.4 服务器分流 88

6.3.5 实时监控 88

6.4 开放平台之应用安全 88

6.4.1 内容安全审核 88

6.4.2 功能安全审核 89

6.4.3 支付安全审核 89

6.4.4 漏洞检测 90

参考文献 91

第7章 云安全 92

7.1 云计算安全标准 92

7.1.1 国际标准组织及其研究成果 92

7.1.2 国内标准组织及其研究成果 97

7.1.3 其他可适用的安全标准 98

7.2 云计算安全的体系架构 99

7.2.1 云计算安全体系架构概述 99

7.2.2 IaaS层的安全架构 100

7.2.3 PaaS层的安全架构 101

7.2.4 SaaS层的安全架构 102

7.2.5 通用安全架构 102

7.2.6 云计算安全的政策、法律法规和标准 104

7.3 云计算平台的网络安全 104

7.3.1 云计算中的网络安全风险 104

7.3.2 安全域的划分 105

7.3.3 IP地址的规划 106

7.3.4 核心网络的规划 106

7.3.5 网络资源的访问控制 107

7.3.6 网络设备的安全管理 107

7.3.7 网络安全的审计 107

7.3.8 私有云的安全防护 107

7.3.9 公共云的安全防护 109

7.4 虚拟化安全 109

7.4.1 虚拟化技术 110

7.4.2 虚拟化的安全风险 110

7.4.3 虚拟化安全的防护建议 111

7.5 云计算之身份识别与访问管理 113

7.5.1 IAM的安全模型 113

7.5.2 IAM的关键功能 113

7.5.3 认证的方法 114

7.5.4 访问控制的模式 115

7.5.5 审计的策略 115

7.5.6 账号管理的策略 115

7.5.7 云身份的认证协议 116

7.6 云计算之数据安全 117

7.6.1 云数据面临的风险 117

7.6.2 数据安全的防护措施 118

参考文献 120

第8章 大数据安全 122

8.1 大数据分析 122

8.1.1 什么是大数据 122

8.1.2 大数据的分类 123

8.1.3 大数据的技术架构 124

8.2 大数据安全风险分析 126

8.2.1 大数据安全问题 126

8.2.2 大数据面临的主要安全风险 127

8.3 大数据安全防护 128

8.3.1 大数据安全管理流程 128

8.3.2 大数据对外合作管理 129

8.3.3 大数据平台安全防护 130

8.4 大数据时代的安全战略 132

8.4.1 美国的大数据安全战略 132

8.4.2 我国的大数据安全战略 133

参考文献 134