教學(xué)優(yōu)勢(shì)
曙海教育的課程培養(yǎng)了大批受企業(yè)歡迎的工程師。大批企業(yè)和曙海
建立了良好的合作關(guān)系。曙海集團(tuán)的課程在業(yè)內(nèi)有著廣泛的美譽(yù)度和響亮的知名度。
秉承二十幾年積累的教學(xué)品質(zhì)，本課程以真實(shí)項(xiàng)目實(shí)戰(zhàn)為導(dǎo)向,授課工程師將會(huì)與您分享設(shè)計(jì)的全流程及工具的綜合使用技巧、經(jīng)驗(yàn)。
課程大綱
課程單元 |
課程內(nèi)容大綱 |
CCSP簡介 |
·?什么是CCSP ·?CCSP所涵蓋的知識(shí)領(lǐng)域。 |
Domain 1云架構(gòu)概念和設(shè)計(jì)需求 |
·?云計(jì)算定義 ·?云計(jì)算服務(wù)模式與部署模式 ·?云計(jì)算安全參考模型 ·?網(wǎng)絡(luò)安全和周界 ·?加密 ·?IAM和訪問控制 ·?數(shù)據(jù)和介質(zhì)清理 ·?虛擬化安全 ·?OWASP?TOP10軟件漏洞 ·?數(shù)據(jù)治理 ·?業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計(jì)劃 |
Domain 2云數(shù)據(jù)安全 |
·?云數(shù)據(jù)生命周期管理 ·?云服務(wù)產(chǎn)品和解決方案 ·?相關(guān)數(shù)據(jù)安全技術(shù) ·?數(shù)據(jù)分類 ·?數(shù)據(jù)隱私法規(guī) ·?數(shù)據(jù)事件事故 ·?支持持續(xù)運(yùn)營 ·?監(jiān)管鏈和不可否認(rèn)性 |
Domain 3云平臺(tái)和基礎(chǔ)設(shè)施安全 |
·?云中的網(wǎng)絡(luò)與通信 ·?云中的存儲(chǔ)問題 ·?管理云計(jì)算風(fēng)險(xiǎn) ·?物理和環(huán)境保護(hù) ·?系統(tǒng)和通信保護(hù) ·?虛擬化系統(tǒng)的控制 ·?風(fēng)險(xiǎn)審計(jì)機(jī)制 ·?云環(huán)境的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計(jì)劃 |
Domain 4云應(yīng)用安全 |
·?API的定義 ·?云應(yīng)用部署的常見問題 ·?云應(yīng)用安全測(cè)試 ·?ISO27034云服務(wù)安全開發(fā)生命周期 ·?個(gè)人身份和訪問管理 ·?多因素認(rèn)證 ·?加密和脫敏 ·?沙箱 |
Domain 5?云運(yùn)營 |
·?數(shù)據(jù)中心設(shè)計(jì) ·?硬件安全配置的要求 ·?加固網(wǎng)絡(luò)配置 ·?加固主機(jī)配置 ·?補(bǔ)丁管理 ·?性能監(jiān)控 ·?實(shí)施網(wǎng)絡(luò)安全控制 ·?構(gòu)建云環(huán)境的基礎(chǔ)設(shè)施 ·?IT運(yùn)營管理 ·?云基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)管理 |
Domain 6法律和符合性 |
·?云計(jì)算需考慮的法律議題 ·?電子證據(jù)發(fā)現(xiàn) ·?ISO27050和云數(shù)字取證 ·?個(gè)人隱私保護(hù)要求（ISO27018） ·?內(nèi)部信息安全管理體系（ISO27001） |
