
周凯
这是一部从安全即服务(Security as a Service)的角度讲解云安全的著作。作者有超过15年的安全行业工作经验,超过8年的云计算行业工作经验,曾就职于IBM和绿盟科技,本书是他多年工作经验的总结。作者结合自己在云计算和安全领域的经验,详细讲解了安全即服务的五个重点发展领域:云扫描、云清洗、云防护、云SIEM、云IAM。针对每个领域,从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述,并且提供了多个测试用例,通过这些测试用例,读者可以很容易对云安全有清晰的理解。
不推荐给专业人员看。基本没啥新意。所有的产品和概念基本都接触过,没有突出云安全的总的架构设计。云的特征。比如所有的服务都可以当作安全能力。本身虚拟化,可以独立,水平扩展,也可以提供给第三方云平台云融合。
虽然书名是安全即服务,但是没有讲清这个概念。书中内容更像是在讲传统基础安全在云上做什么、怎么做。 读完之后,对云安全算是有了一些新的理解,安全即服务确实是一个优秀的理念。
算是个入门级的安全技术指引吧,跟“云安全”没啥关系。
1 作者资历深厚 CISSP,现任某安全公司CTO,前绿盟科技副总裁 15年安全行业经验,8年云计算行业经验 2 引领技术潮流 在国内率先讲解“安全即服务”的系统知识 3 立足全球视野 技术、服务、产品立足全球云计算市场 4 内容聚焦重点 内容聚焦于云计算安全即服务的5大重点领域
讲实话,有点标题党了[捂脸]只能用作单品扫盲读物(一共介绍了云扫描、高防、waf、siem和IAM五类产品),各章节太过独立和拼凑,没有突出云安全的资源调动、扩展性、联动性的优势,也没有看出secass的理念,不建议安全专业人员看,甲方可以当扫盲读物和部分单品市场指南康康~
全书看完,给我感觉内容并不太深入,如同其他师傅所说,这本书更适合用作扫盲。并且书中内容和我所理解的云安全差距有些大。