云计算安全实践：从入门到精通
王绍斌等编著
331人在读
29.5万字总字数
¥103.6定价
王绍斌等编著
本书将云计算安全能力建设对应到NISTCSF中，从云计算安全能力建设的角度由浅入深地总结云计算安全产业实践的基本常识、云安全能力构建的基础实验与云计算产业安全综合实践。在简单介绍基本原理的基础上，以云计算应用安全能力建设为主，重点介绍在云安全能力建设中的典型案例与实验。其中实验部分又分为基础篇、提高篇和综合篇，通过动手实验可以让你快速学习基本的安全策略、安全功能、安全服务及最佳实践，深度体验云上安全能力的建设设计与实现，最终完成自定义安全集成和综合安全架构的设计与实现。
这本书是我读过的写云安全感觉比较好的书之一，值得阅读。
该书主要基于AWS来介绍云安全，特别是6、7、8章节，有很详细的实践说明，对于使用AWS的企业来说，非常具有参考意义，对于使用私有云或者混合云的企业，可以参考一些原理和原则。除此之外，本书对一些云相关的理论和框架的来龙去脉，也做了很详细的说明，全书也基本围绕NIST CSF来进行评估云安全，这一点是可以借鉴的。
仅仅从AWS的角度简单写的一些实践，理论部分尚可。不过对于云安全初学者来说足够了。
本书比较干货，适合刚接触安全和云的读者阅读。