开发者学堂课程【云安全基础课 - 云安全概述:课程目标和内容介绍】学习笔记,与课程紧密联系,让用户快速学习知识。
课程地址:https://developer.aliyun.com/learning/course/494/detail/6638
课程目标和内容介绍
内容介绍:
一、课程目标
二、目录
一、课程目标
1,掌握云计算的基本概念,了解云计算所面临的安全问题;
2,理解 CSA(云安全联盟)所提出的12大云安全威胁;
3,理解不同云服务模式下,各方的安全责任;
4,了解什么是可信云服务和认证
二、目录
1,云安全基本概念
什么是云安全,什么是云计算,云计算的5个特征,3种模式:SaaS,PaaS,IaaS;
云概念的四种部署方式:公有云,私有云,社区云,混合云的特征及相关内容。
2,云安全的12大威胁。CSA 提出。
举例:数据泄露,数据丢失,账户劫持,内部恶意人员,拒绝服务攻击等等。
3,云安全的责任
在不同部署模式下的安全责任。不管采用哪种部署方式,社区或 SaaS,都会讲解不同部署方式的责任。阿里云责任共担模型。在使用阿里云环境下,各方有什么责任。
4,可信云服务。与相应的认证。可信云服务的概念。可信云服务相关认证的情况,以及阿里云环境下相关的认证。如阿里云27001认证,等级保护三级认证,cidss 认证。