RFC 4301标准规定IPsec系统基础架构，描述如何在IP层(IPv4/IPv6)为流量提供安全业务，介绍实现IPsec的系统应当满足的要求，这样系统的基本单元，以及这些单元如何适配在一起和如何适配进IP环境。本标准也介绍由IPsec协议提供的安全业务，以及这些业务如何用于IP环境。本标准不讨论IPsec架构的所有方面，其他标准介绍在特定环境中的补充架构细节。本标准从底层、要求的功能角度讨论IPsec安全架构基础组成部分。
所有IPv4实现/IPv6实现必须遵守本标准的所有要求。
2019-12-21 21:36:31
792KB
1
【善于搜索，细心如侦探】
本书从架构到运营（所有环节），从战略到标准，从部署方式（公共云、私有云、社区云、混合云）到服务模式（SaaS、PaaS、IaaS），本书全方位地阐述了构建安全的云计算和云服务的方法与最佳实践，为各种常见的云计算问题提供了解决方案。
全书一共10章：第1章介绍了云计算的一些核心概念和云安全的基础知识；第2章讲解了云计算的架构、部署方式、服务模式和现实世界的云应用场景；第3章讨论了云计算应该考虑的安全问题、法律风险和监管，以及风险评估方法；第4章重点讲解了在设计云计算架构时应该考虑的安全问题；第5章讲解了如何保证云数据的安全；第6章讲解了云计算安全防护的关键战略和最佳实践；第7章和第8章介绍了构建私有云和选择外部云服务提供商的安全标准；第9章讲解了云安全评估的方法和工具；第10章主要探讨了在运营过程中应该注意的安全问题及其解决方案。
2019-12-21 20:05:39
67.95MB
1
BeyondCorp实际上是抛弃了对本地内网的信任，进而提出了一个新的方案，取代基于网络边界构筑安全体系的传统做法。在这个新方案中，Google对外部公共网络和本地网络的设备在默认情况下都不会授予任何特权。Google公司BeyondCorp项目迁移部署过程，整个工作大概分为这六个部分，包括认同与沟通，项目团队组建，切确定迁移策略，业务和访问数据的收集，自动化迁移以及特殊用户场景的处理。因为整个迁移部署过程是迭代、增量和不断优化调整的过程。下面我们对于这六大部分逐一来看。
2019-12-21 19:45:26
7.44MB
1
ANDROID安全架构深究_（美）NIKOLAY ELENKOV著；刘惠明，刘跃译；（美）JON SAWYER作序；诸葛建伟审校；诸葛建伟组织翻译_北京：电子工业出版社
2016-09-05 00:00:00
52.2MB
1